사례 연구 5 - Contoso, Ltd
개요
일반 개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 지사를 두고 있는 컨설팅 회사입니다.
환경
기존 환경
Contoso에는 Azure Active Directory(Azure AD) 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. 네트워크에는 Azure AD 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Sub1에는 RG1과 RG2라는 두 개의 리소스 그룹과 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

User1은 RG1의 리소스를 관리합니다. User4는 RG2의 리소스를 관리합니다.
Sub1에는 다음 표에 표시된 대로 Windows Server 2019를 실행하는 가상 머신이 포함되어 있습니다.

네트워크 인터페이스나 서브넷에 네트워크 보안 그룹(NSG)이 연결되어 있지 않습니다.
Sub1에는 다음 표에 표시된 저장소 계정이 포함되어 있습니다.

요구 사항
계획된 변경 사항
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
container1이라는 이름의 Blob 컨테이너와 Cool을 사용할 share1이라는 이름의 파일 공유를 만듭니다.

저장 계층.
storage5라는 이름의 스토리지 계정을 만들고 Blob에 대한 스토리지 복제를 구성합니다.

서비스.
사용자 정의 인바운드 보안 규칙이 표시되는 NSG1이라는 NSG를 만듭니다.

다음 표.

NSG1을 VM1의 네트워크 인터페이스에 연결합니다.

사용자 정의 아웃바운드 보안 규칙이 표시되는 NSG2라는 NSG를 만듭니다.

다음 표.

NSG2를 VNET1/Subnet2에 연결합니다.

기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
container1과 share1을 생성합니다.

최소 권한의 원칙을 사용하세요.

Group4라는 이름의 Azure AD 보안 그룹을 만듭니다.

Azure Backup을 사용하여 Azure 파일 공유 및 가상 머신을 백업합니다.

VM1 또는 VM2의 볼륨 C에 여유 공간이 20GB 미만이면 경고를 트리거합니다.

User1이 Azure 정책 정의를 만들고 User2가 RG1에 Azure 정책을 할당하도록 설정합니다.

LB1이라는 내부 기본 Azure 부하 분산 장치를 만들고 부하 분산 장치를 연결합니다.

VNET1/서브넷1
VM5의 IP 트래픽에 대한 흐름 로깅을 활성화하고 8개월 동안 흐름 로그를 보관합니다.

가능한 경우 Group4 Azure 역할 기반 액세스 제어(Azure RBAC)에 읽기 전용 권한을 부여합니다.

Azure 파일 공유에 대한 권한.
핫스팟 질문
User1이 이니셔티브 정의를 생성할 수 있고, User4가 RG2에 이니셔티브를 할당할 수 있는지 확인해야 합니다. 솔루션은 기술 요구 사항을 충족해야 합니다.
각 사용자에게 어떤 역할을 할당해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고: 정답 하나당 1점입니다.

100개의 가상 머신이 포함된 Azure 구독이 있습니다.
정기적으로 가상 머신을 만들고 삭제합니다.
삭제할 수 있는 사용되지 않는 디스크를 식별해야 합니다.
어떻게 해야 하나요?

핫스팟 질문
Azure Storage 계정이 포함된 Azure 구독이 있습니다.
온프레미스 가상 머신 이미지를 vmimages라는 컨테이너에 복사할 계획입니다.
계획된 이미지에 대한 컨테이너를 만들어야 합니다.
어떤 명령을 실행해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

사례 연구 3 - Contoso, Ltd
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사를 두고 있는 컨설팅 회사입니다.
몬트리올 사무소에는 2,000명의 직원이 있습니다. 시애틀 사무소에는 1,000명의 직원이 있습니다. 뉴욕 사무소에는 200명의 직원이 있습니다.
Contoso에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Contoso가 새 Azure 구독을 만듭니다. Azure Active Directory(Azure AD) 테넌트는 contoso.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되어 contoso.com DNS 영역을 호스팅합니다.
Contoso에는 재무, 인사, 영업, 연구, 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정이 포함된 조직 단위(OU)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Contoso.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Contoso는 몬트리올과 시애틀 사무실에 데이터 센터를 운영하고 있습니다. 각 데이터 센터에는 VPN 장치로 구성 가능한 방화벽이 있습니다.
모든 인프라 서버는 가상화됩니다.
가상화 환경에는 다음 표에 있는 서버가 포함되어 있습니다.

Contoso는 App1과 App2라는 두 개의 웹 애플리케이션을 사용합니다. 각 웹 애플리케이션의 인스턴스당 1GB의 메모리가 필요합니다.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 네트워크 보안 그룹(NSG)을 구현합니다.
계획된 변경 사항
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
- 몬트리올 사무실에 Azure ExpressRoute를 배포합니다.
- Server1과 Server2에 호스팅된 가상 머신을 Azure로 마이그레이션합니다.
- 온-프레미스 Active Directory를 Azure Active Directory와 동기화
(Azure AD).
- App1 및 App2를 WebApp1 및 App2라는 두 개의 Azure 웹 앱으로 마이그레이션합니다.
웹앱2.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- WebApp1이 인스턴스 수를 자동으로 조정할 수 있는지 확인하세요.
부하에 따라 최대 5개 인스턴스까지 확장할 수 있습니다.
- VM3가 몬트리올 사무실의 애플리케이션 서버로 TCP 포트 8080을 통해 아웃바운드 연결을 설정할 수 있는지 확인합니다.
- 라우팅 정보가 자동으로 교환되도록 보장합니다.
Azure와 몬트리올 사무실의 라우터.
- Azure 사용자에 대한 MFA(Multi-Factor Authentication)를 보장합니다.
재무부만 해당.
- webapp2.azurewebsites.net에 다음을 사용하여 액세스할 수 있는지 확인하세요.
이름 app2.contoso.com
- 인터넷을 통해 VNet1에 뉴욕 사무실을 연결합니다.
암호화된 연결.
- VM4 설정 시 이메일 메시지를 보내기 위한 워크플로를 생성합니다.
수정됩니다.
- Reader를 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
역할.
- 가능하면 비용을 최소화하세요.
핫스팟 질문
Server2에 대한 계획된 변경 사항을 구현하려면 환경을 준비해야 합니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.

storage1이라는 이름의 Azure Storage 계정을 만들어야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- Azure Data Lake Storage를 지원합니다.
- 접근 빈도가 낮은 데이터에 대한 비용을 최소화합니다.
- 데이터를 보조 Azure 지역에 자동으로 복제합니다.
storage1에 대해 어떤 세 가지 옵션을 구성해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답은 1점입니다.