설명

상자 1: Recovery Services 자격 증명 모음
Recovery Services 자격 증명 모음은 시간 경과에 따라 만드는 모든 백업 및 복구 지점을 저장하는 엔터티입니다.
상자 2: 백업 정책
백업 정책을 변경하면 어떻게 됩니까?
새 정책이 적용되면 새 정책의 일정 및 보존을 따릅니다.
참조:
https://docs.microsoft.com/en-us/azure/backup/backup-configure-vault
https://docs.microsoft.com/en-us/azure/backup/backup-azure-backup-faq
Recovery Services 자격 증명 모음은 데이터를 저장하는 Azure의 저장소 엔터티입니다. 데이터는 일반적으로 데이터의 복사본이거나 VM(가상 머신), 워크로드, 서버 또는 워크스테이션에 대한 구성 정보입니다. Recovery Services 자격 증명 모음을 사용하여 IaaS VM(Linux 또는 Windows) 및 Azure SQL 데이터베이스와 같은 다양한 Azure 서비스에 대한 백업 데이터를 보관할 수 있습니다.
백업 정책을 사용하여 일정을 구성할 수 있습니다.
https://docs.microsoft.com/en-us/azure/backup/backup-azure-recovery-services-vault-overviewhttps://docs.micro

설명
참조:
https://docs.microsoft.com/en-us/archive/blogs/canitpro/step-by-step-move-a-vm-to-a-different-vnet-on-azure
https://4sysops.com/archives/move-an-azure-vm-to-another-virtual-network-vnet/#migrate-an-azure-vmbetween-vnets

설명
User3에는 Azure AD의 사용자 계정이 필요합니다.
참고: Azure AD 암호는 인증 방법으로 간주됩니다. 비활성화할 수 없는 유일한 방법입니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-methods

참조:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-on-premises-azure
항목 3, Contoso Ltd
기존 환경
현재 Contoso는 비즈니스 운영을 위해 다음을 포함하여 여러 유형의 서버를 사용합니다.
파일 서버
도메인 컨트롤러
마이크로소프트 SQL 서버 서버
네트워크에는 contoso.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입되어 있습니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 계층으로 구성됩니다.
SQL 데이터베이스
웹 프런트 엔드
처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경
Contoso는 인프라에 다음과 같은 변경 사항을 구현할 계획입니다.
App1의 모든 계층을 Azure로 이동합니다.
기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
예정된 Microsoft Office 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉터리를 만듭니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
App1의 모든 가상 머신을 Azure로 이동합니다.
App1 계층 간에 열린 포트 수를 최소화합니다.
App1의 모든 가상 머신이 백업으로 보호되는지 확인하십시오.
인터넷을 통해 청사진 파일을 Azure에 복사합니다.
Blueprint 파일이 아카이브 스토리지 계층에 저장되어 있는지 확인하십시오.
Blueprint 파일에 대한 파트너 액세스가 안전하고 일시적인지 확인하십시오.
사용자 암호 또는 암호 해시가 Azure에 저장되지 않도록 합니다.
가상 머신의 하드 디스크에는 관리되지 않는 표준 스토리지를 사용하십시오.
사용자가 장치를 Azure AD(Azure Active Directory)에 가입할 때 사용자가 휴대폰을 사용하여 ID를 확인하는지 확인합니다.
가능할 때마다 관리 노력을 최소화하십시오.
사용자 요구 사항
Contoso는 사용자에 대한 다음 요구 사항을 식별합니다.
Pilot이라는 그룹에 속한 사용자만 장치를 Azure AD에 가입시킬 수 있는지 확인합니다.
Admin1이라는 새 사용자를 Azure 구독의 서비스 관리자로 지정합니다.
Admin1은 서비스 중단에 대한 이메일 알림을 받아야 합니다.
User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.