설명
네트워크 인터페이스를 연결하는 가상 머신과 이를 연결하는 가상 네트워크는 동일한 위치(여기서는 미국 서부(지역이라고도 함))에 있어야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

설명

상자 1: 예
기존 파일 집합이 있는 Azure 파일 공유를 클라우드 끝점으로 동기화 그룹에 추가하는 경우 기존 파일은 동기화 그룹의 다른 끝점에 이미 있는 다른 파일과 병합됩니다.
상자 2: 아니요
상자 3: 예
참조:
https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-files-planning

설명

상자 1: 예
상자 2: 예
VM1은 Zone1에 있고 VM2는 Zone2에 있습니다.
상자 3: 아니요
참조:
https://docs.microsoft.com/en-us/azure/architecture/resiliency/recovery-loss-azure-region

설명
IdFix는 Azure Active Directory로의 마이그레이션을 준비하기 위해 온-프레미스 Active Directory 환경에서 ID 개체 및 해당 특성의 검색 및 수정을 수행하는 데 사용됩니다. IdFix는 Azure Active Directory와의 디렉터리 동기화를 담당하는 Active Directory 관리자를 위한 것입니다.
시나리오: Active Directory 문제
humongousinsurance.com의 여러 사용자는 특수 문자가 포함된 UPN을 가지고 있습니다.
Azure AD에서 일부 문자가 지원되지 않는 것 같습니다.
참조: https://www.microsoft.com/en-us/download/details.aspx?id=36832
주제 2, Litware, Inc.
개요
Litware, Ltd.는 몬트리올에 본사를 두고 시애틀과 뉴욕에 2개의 지사를 두고 있는 컨설팅 회사입니다.
몬트리올 사무실에는 2,000명의 직원이 있습니다. 시애틀 사무실에는 1,000명의 직원이 있습니다. 뉴욕 사무소는
직원 200명.
Litware에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Litware는 새 Azure 구독을 만듭니다. Azure AD(Azure Active Directory) 테넌트는 Litware.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되며 Litware.com DNS 영역을 호스팅합니다.
Litware에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정을 포함하는 OU(조직 구성 단위)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Litware.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Litware는 몬트리올과 시애틀 사무소에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버가 가상화됩니다. 가상화 환경에는 다음 표의 서버가 포함됩니다.

Litware는 App1 및 App2라는 두 개의 웹 응용 프로그램을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 다음이 필요합니다.
1GB의 메모리.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 NSG(네트워크 보안 그룹)를 구현합니다.
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* Azure ExpressRoute를 몬트리올 사무실에 배포합니다.
* Server1 및 Server2에서 호스팅되는 가상 머신을 Azure로 마이그레이션합니다.
* 온-프레미스 Active Directory를 Azure Active Directory(Azure AD)에 동기화합니다.
* App1 및 App2를 webApp1 및 WebApp2라는 두 개의 Azure 웹 앱으로 마이그레이션합니다.
기술 요구 사항
Litware는 다음 기술 요구 사항을 충족해야 합니다.
* WebApp1이 로드에 따라 인스턴스 수를 자동으로 조정할 수 있고 최대 5개의 인스턴스까지 확장할 수 있는지 확인합니다*.
* VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버에 대한 아웃바운드 연결을 설정할 수 있는지 확인합니다.
* Azure와 몬트리올 사무실의 라우터 간에 라우팅 정보가 자동으로 교환되는지 확인합니다.
* 재무 부서의 사용자에 대해서만 Azure MFA(Multi-Factor Authentication)를 사용하도록 설정합니다.
* app2.Litware.com이라는 이름을 사용하여 webapp2.azurewebsites.net에 액세스할 수 있는지 확인합니다.
* 암호화된 연결을 사용하여 인터넷을 통해 New Your Office를 VNet1에 연결합니다.
* VM4의 설정이 수정될 때 이메일 메시지를 보내는 워크플로를 만듭니다.
* 독자 역할을 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
* 가능하면 비용을 최소화하십시오.

VM을 재배포해야 합니다.