설명
Box 1: No
가상 네트워크는 루트에서 허용되지 않으며 상속됩니다. 거부 재정의가 허용됩니다.
Box 2: No
상자 3: 예
사용자에게 필요한 RBAC 권한이 있는 경우 구독을 관리 그룹 간에 이동할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview
https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#moving-management-groups-a

설명:
상자 1: 새로운 AzureRmWebAppSlot
New-AzureRmWebAppSlot cmdlet은 지정된 App Service 계획 및 데이터 센터를 사용하는 지정된 리소스 그룹에 Azure 웹 앱 슬롯을 만듭니다.
상자 2: -SourceWebApp
참조:
https://docs.microsoft.com/en-us/powershell/module/azurerm.websites/new-azurermwebappslot

섹션: [없음]
설명:
상자 1: 10.244.0.0/16
포드 CIDR.
참고: --pod-cidr은 네트워크 환경의 다른 곳에서 사용되지 않는 큰 주소 공간이어야 합니다.
이 범위에는 Express Route 또는 Site-to-Site VPN 연결을 사용하여 Azure 가상 네트워크를 연결하거나 연결할 계획인 경우 모든 온-프레미스 네트워크 범위가 포함됩니다.
이 주소 범위는 확장할 것으로 예상되는 노드 수를 수용할 수 있을 만큼 충분히 커야 합니다.
추가 노드에 대해 더 많은 주소가 필요한 경우 클러스터가 배포된 후에는 이 주소 범위를 변경할 수 없습니다.
상자 2: 10.0.0.0/16
--service-cidr은 AKS 클러스터의 내부 서비스에 IP 주소를 할당하는 데 사용됩니다.
참조:
https://docs.microsoft.com/en-us/azure/aks/configure-kubenet

설명
상자 1 = 최대값
상자 2 = 20
설명
platformFaultDomainCount에 최대값 사용
2 또는 3은 현재 있는 지역에 따라 최대값입니다.
platformUpdateDomainCount에 20 사용
업데이트 도메인(platformUpdateDomainCount)을 늘리면 플랫폼이 노드를 재부팅할 때 용량 및 가용성 계획에 도움이 됩니다. 풀의 숫자가 높을수록(최대 20개) 주어진 가용성 집합에서 한 번에 재부팅되는 노드의 수가 더 적음을 의미합니다.
참조:
https://www.itprotoday.com/microsoft-azure/check-if-azure-region-supports-2-or-3-fault-domains-managed-disk
https://github.com/Azure/acs-engine/issues/1030

설명:
상자 1: 예
NSG1에 대한 인바운드 보안 규칙은 10.10.2.0/24(또는 VM2 및 VM3이 있는 서브넷2)에서 10.10.1.0/24(또는 VM1이 있는 서브넷1)까지의 TCP 포트 1433을 허용하는 반면 NSG2에 대한 인바운드 보안 규칙은 TCP 포트를 차단합니다. 10.10.2.5(또는 VM2)에서 10.10.1.5(또는 VM1)로 1433입니다. 그러나 NSG1 규칙은 NSG2 규칙보다 우선 순위가 높거나 값이 낮습니다.
상자 2: 예
VM1의 통신을 명시적으로 차단하는 규칙이 없습니다. 따라서 통신을 허용하는 기본 규칙이 적용됩니다.
상자 3: 예
Subnet2에 있는 VM2와 VM3 간의 통신을 명시적으로 차단하는 규칙은 없습니다. 따라서 통신을 허용하는 기본 규칙이 적용됩니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview