설명:
참조:
https://docs.microsoft.com/en-us/azure/migrate/concepts-collector

참조:
https://docs.microsoft.com/en-us/azure/migrate/migrate-appliance

설명:
상자 1: 예
기본 Load Balancer는 단일 가용성 집합 또는 가상 머신 확장 집합에서 가상 머신을 지원합니다.
상자 2: 예
Azure Load Balancer에서 부하 분산 규칙을 ​​사용하는 경우 Load Balancer가 백엔드 엔드포인트 상태를 감지할 수 있도록 상태 프로브를 지정해야 합니다. 상태 프로브 및 프로브 응답의 구성에 따라 새 흐름을 수신할 백 엔드 풀 인스턴스가 결정됩니다. 상태 프로브를 사용하여 백엔드 엔드포인트에서 애플리케이션의 오류를 감지할 수 있습니다. 또한 상태 프로브에 대한 사용자 지정 응답을 생성하고 흐름 제어에 대한 상태 프로브를 사용하여 로드 또는 계획된 가동 중지 시간을 관리할 수 있습니다. 상태 프로브가 실패하면 Load Balancer는 각각의 비정상 인스턴스로 새 흐름 전송을 중지합니다. 아웃바운드 연결은 영향을 받지 않고 인바운드 연결만 영향을 받습니다.
상자 3: 아니오
참조:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-custom-probe-overview

설명
참고: NSG(네트워크 보안 그룹)에는 Azure VNet(가상 네트워크)에 연결된 리소스에 대한 네트워크 트래픽을 허용하거나 거부하는 보안 규칙 목록이 포함되어 있습니다. NSG는 서브넷, 개별 VM(클래식) 또는 VM(Resource Manager)에 연결된 개별 네트워크 인터페이스(NIC)에 연결할 수 있습니다.
각 네트워크 보안 그룹에는 기본 보안 규칙도 포함되어 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview#default-security-rules

설명
B: Seamless SSO를 사용자에게 점진적으로 롤아웃할 수 있습니다. Active Directory의 그룹 정책을 사용하여 모든 사용자 또는 선택한 사용자의 인트라넷 영역 설정에 다음 Azure AD URL을 추가하여 시작합니다.
https://autologon.microsoftazuread-sso.com
E: Seamless SSO는 암호 해시 동기화 또는 통과 인증과 같은 모든 클라우드 인증 방법과 함께 작동하며 Azure AD Connect를 통해 활성화할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start
주제 2, Litware, Inc.
개요
Litware, Ltd.는 몬트리올에 본사를 두고 시애틀과 뉴욕에 두 개의 지사를 두고 있는 컨설팅 회사입니다.
몬트리올 사무실에는 2,000명의 직원이 있습니다. 시애틀 사무실에는 1,000명의 직원이 있습니다. 뉴욕 사무소는
직원 200명.
Litware에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Litware는 새 Azure 구독을 만듭니다. Azure AD(Azure Active Directory) 테넌트는 Litware.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되며 Litware.com DNS 영역을 호스팅합니다.
Litware에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정을 포함하는 조직 단위(OU)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Litware.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Litware는 몬트리올과 시애틀 사무실에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버는 가상화됩니다. 가상화 환경에는 다음 표의 서버가 포함됩니다.

Litware는 App1과 App2라는 두 개의 웹 애플리케이션을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 다음이 필요합니다.
1GB의 메모리.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 NSG(네트워크 보안 그룹)를 구현합니다.
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* 몬트리올 사무실에 Azure ExpressRoute를 배포합니다.
* Server1 및 Server2에서 호스팅되는 가상 머신을 Azure로 마이그레이션합니다.
* 온-프레미스 Active Directory를 Azure Active Directory(Azure AD)와 동기화합니다.
* App1 및 App2를 webApp1 및 WebApp2라는 두 개의 Azure 웹앱으로 마이그레이션합니다.
기술 요구 사항
Litware는 다음 기술 요구 사항을 충족해야 합니다.
* WebApp1이 부하에 따라 자동으로 인스턴스 수를 조정할 수 있고 최대 5개의 인스턴스*로 확장할 수 있는지 확인하십시오.
* VM3이 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버에 대한 아웃바운드 연결을 설정할 수 있는지 확인합니다.
* Azure와 몬트리올 사무실의 라우터 간에 라우팅 정보가 자동으로 교환되는지 확인합니다.
* 재무 부서의 사용자에 대해서만 Azure MFA(Multi-Factor Authentication)를 활성화합니다.
* app2.Litware.com이라는 이름을 사용하여 webapp2.azurewebsites.net에 액세스할 수 있는지 확인합니다.
* 암호화된 연결을 사용하여 인터넷을 통해 새 사무실을 VNet1에 연결합니다.
* VM4의 설정이 수정되면 이메일 메시지를 보내는 워크플로를 만듭니다.
* 독자 역할을 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
* 가능하면 비용을 최소화하십시오.

설명

상자 1: VM1만 해당
VM1은 Vault1과 동일한 지역에 있습니다.
File1은 Vautl1과 같은 지역에 있지 않습니다.
SQL은 Vault1과 동일한 지역에 있지 않습니다.
Blob은 서비스 자격 증명 모음까지 백업할 수 없습니다.
참고: 가상 머신을 보호하기 위해 볼트를 생성하려면 볼트가 가상 머신과 동일한 지역에 있어야 합니다.
상자 2: Share1 전용.
Storage1은 Vault2와 동일한 지역(미국 서부)에 있습니다. Share1은 Storage1에 있습니다.
참고: 백업을 선택하면 백업 창이 열리고 검색된 지원 스토리지 계정 목록에서 스토리지 계정을 선택하라는 메시지가 표시됩니다. 이 자격 증명 모음과 연결되어 있거나 자격 증명 모음과 동일한 지역에 있지만 Recovery Services 자격 증명 모음에는 아직 연결되지 않았습니다.
참조:
https://docs.microsoft.com/bs-cyrl-ba/azure/backup/backup-create-rs-vault
https://docs.microsoft.com/en-us/azure/backup/backup-afs