설명
네트워크 인터페이스를 연결하는 가상 머신과 이를 연결하는 가상 네트워크는 동일한 위치(여기서는 미국 서부(지역이라고도 함))에 있어야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

섹션: [없음]
설명:
상자 1: 아니요
소유자인 Admin3만 소유권을 할당할 수 있습니다.
상자 2: 예
상자 3: 아니요
참조:
https://docs.microsoft.com/en-us/azure/cost-management-billing/manage/add-change-subscription-administrator

전시회에서 우리는 디스크가 VHDX 형식임을 알 수 있습니다.
온-프레미스에서 Microsoft Azure로 Windows VM(가상 머신)을 업로드하기 전에 가상 하드 디스크(VHD 또는 VHDX)를 준비해야 합니다. Azure는 VHD 파일 형식이고 고정 크기 디스크가 있는 1세대 VM만 지원합니다. VHD에 허용되는 최대 크기는 1,023GB입니다. VHDX 파일 시스템에서 VHD로, 동적으로 확장되는 디스크에서 고정 크기로 1세대 VM을 변환할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/prepare-for-upload-vhd-image Azure 컴퓨팅 리소스 배포 및 관리 Testlet 2 사례 연구 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Litware, Inc.는 몬트리올에 본사와 시애틀과 뉴욕에 두 개의 지사를 두고 있는 컨설팅 회사입니다.
몬트리올 사무실에는 2,000명의 직원이 있습니다. 시애틀 사무실에는 1,000명의 직원이 있습니다. 뉴욕 사무소는
직원 200명.
Litware에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Litware는 새 Azure 구독을 만듭니다. Azure AD(Azure Active Directory) 테넌트는 litware.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되고 litware.com DNS 영역을 호스팅합니다.
Litware에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정을 포함하는 OU(조직 구성 단위)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Litware.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 연결을 사용하여 연결됩니다.
Litware는 몬트리올과 시애틀 사무소에 데이터 센터를 두고 있습니다. 각 사무실에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버가 가상화됩니다. 가상화 환경에는 다음 표의 서버가 포함됩니다.

Litware는 App1 및 App2라는 두 개의 웹 응용 프로그램을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 1GB의 메모리가 필요합니다.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 NSG(네트워크 보안 그룹) 요구 사항 계획된 변경 사항을 구현합니다. Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* Azure ExpressRoute를 몬트리올 사무실에 배포합니다.
* Server1 및 Server2에서 호스팅되는 가상 머신을 Azure로 마이그레이션합니다.
* 온-프레미스 Active Directory를 Azure Active Directory(Azure AD)에 동기화합니다.
* App1 및 App2를 WebApp1 및 WebApp2라는 두 개의 Azure 웹 앱으로 마이그레이션합니다.
기술 요구 사항
Litware는 다음 기술 요구 사항을 충족해야 합니다.
* WebApp1이 로드에 따라 인스턴스 수를 자동으로 조정할 수 있고 최대 5개의 인스턴스까지 확장할 수 있는지 확인합니다.
* VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버에 대한 아웃바운드 연결을 설정할 수 있는지 확인합니다.
* Azure와 몬트리올 사무실의 라우터 간에 라우팅 정보가 자동으로 교환되는지 확인합니다.
* 재무 부서의 사용자에 대해서만 Azure MFA(Multi-Factor Authentication)를 사용하도록 설정합니다.
* app2.litware.com이라는 이름을 사용하여 webapp2.azurewebsites.net에 액세스할 수 있는지 확인합니다.
* 암호화된 연결을 사용하여 인터넷을 통해 뉴욕 사무실을 VNet1에 연결합니다.
* VM4의 설정이 수정될 때 이메일 메시지를 보내는 워크플로를 만듭니다.
* 독자 역할을 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
* 가능하면 비용을 최소화하십시오.

설명
가상 네트워크는 같거나 다른 지역 및 동일하거나 다른 구독에 있을 수 있습니다.
다른 구독에서 VNet을 연결할 때 구독을 동일한 Active Directory 테넌트와 연결할 필요가 없습니다.
VNet 간 연결을 구성하는 것은 VNet을 쉽게 연결할 수 있는 좋은 방법입니다. VNet-to-VNet 연결 유형(VNet2VNet)을 사용하여 가상 네트워크를 다른 가상 네트워크에 연결하는 것은 온-프레미스 위치에 대한 사이트 간 IPsec 연결을 만드는 것과 유사합니다. 두 연결 유형 모두 VPN 게이트웨이를 사용하여 IPsec/IKE를 사용하는 보안 터널을 제공하며, 둘 다 통신 시 동일한 방식으로 작동합니다.
각 VNet에 대한 로컬 네트워크 게이트웨이는 다른 VNet을 로컬 사이트로 취급합니다. 이를 통해 트래픽을 라우팅하기 위해 로컬 네트워크 게이트웨이에 대한 추가 주소 공간을 지정할 수 있습니다.
참조:https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-resource-manage

설명:
Azure AD(Active Directory)를 사용하거나 SAS(공유 액세스 서명) 토큰을 사용하여 권한 부여 자격 증명을 제공할 수 있습니다.
상자 1:
Azure AD(Active Directory) 및 SAS(공유 액세스 서명) 토큰은 모두 Blob Storage에 대해 지원됩니다.
상자 2:
파일 스토리지에는 SAS(공유 액세스 서명) 토큰만 지원됩니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-v10