설명
어떤 설정이 바뀌나요?
다른 배포 슬롯에서 구성을 복제하면 복제된 구성을 편집할 수 있습니다. 일부 구성 요소는 스왑(슬롯 특정 아님)에서 콘텐츠를 따르는 반면 다른 구성 요소는 스왑(슬롯 특정) 후 동일한 슬롯에 유지됩니다. 다음 목록은 슬롯을 교체할 때 변경되는 설정을 보여줍니다.
상자 1: 켜짐
교환되는 설정:
프레임워크 버전, 32/64비트, 웹 소켓과 같은 일반 설정
앱 설정(슬롯에 고정하도록 구성 가능)
연결 문자열(슬롯에 고정하도록 구성 가능)
핸들러 매핑
공개 인증서
WebJobs 콘텐츠
하이브리드 연결 *
가상 네트워크 통합 *
서비스 엔드포인트 *
Azure 콘텐츠 배달 네트워크 *
별표(*)로 표시된 기능은 스왑 해제될 예정입니다.
따라서 웹 소켓 설정이 교체됩니다. 따라서 Production은 스왑 슬롯 이후에 "Off"에서 "On"으로 웹 소켓 설정을 갖습니다.
상자 2: App1-prod.contoso.com
교환되지 않는 설정:
게시 엔드포인트
맞춤 도메인 이름
비공개 인증서 및 TLS/SSL 설정
스케일 설정
WebJobs 스케줄러
IP 제한
항상 켜기
진단 설정
교차 출처 리소스 공유(CORS)
따라서 사용자 지정 도메인 이름은 교체되지 않습니다. 따라서 Production은 스왑 슬롯 뒤에 고유한 사용자 지정 도메인 이름을 갖게 됩니다.

참조:
https://docs.microsoft.com/en-us/azure/app-service/deploy-staging-slots#what-happens-during-a-swap

설명
시나리오: 라이선스 문제
1. Azure에서 여러 사용자에게 라이선스를 할당하려고 하면 "라이선스가 할당되지 않았습니다. 한 명의 사용자에 대한 라이선스 계약에 실패했습니다."라는 오류 메시지가 나타납니다.
2. Azure 구독에 사용 가능한 라이선스가 있는지 확인합니다.
해결책:
사용 위치가 지정되지 않은 사용자에게 라이선스를 할당할 수 없습니다.
일부 Microsoft 서비스는 현지 법률 및 규정으로 인해 모든 위치에서 사용할 수 없습니다. 사용자에게 라이선스를 할당하려면 먼저 사용자의 사용 위치 속성을 지정해야 합니다. Azure Portal의 사용자 > 프로필 > 설정 섹션에서 위치를 지정할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/licensing-groups-resolve-problems
주제 1, 막대한 보험
개요
기존 환경
Huongous Insurance는 Miami, Tokoyo 및 Bankok에 3개의 사무실을 두고 있는 보험 회사입니다. 각각은
5000명의 사용자.
액티브 디렉토리 환경
Humongous Insurance에는 humongousinsurance.com이라는 단일 도메인 Active Directory 포리스트가 있습니다. 포리스트의 기능 수준은 Windows Server 2012입니다.
최근에 Azure AD(Azure Active Directory) 테넌트를 프로비저닝했습니다.
네트워크 인프라
각 사무실에는 해당 사무실의 모든 서버가 포함된 로컬 데이터 센터가 있습니다. 각 사무실에는 전용 인터넷 연결이 있습니다.
각 사무실에는 서버에 대한 액세스를 제공하는 여러 링크 로드 밸런서가 있습니다.
Active Directory 문제
humongousinsurance.com의 여러 사용자는 특수 문자가 포함된 UPN을 가지고 있습니다.
일부 문자가 Azure AD에서 지원되지 않는 것으로 의심됩니다.
라이선스 문제
Azure에서 여러 사용자에게 라이선스를 할당하려고 하면 "라이선스가 할당되지 않았습니다. 한 사용자에 대한 라이선스 계약에 실패했습니다."라는 오류 메시지가 나타납니다. Azure 구독에 사용 가능한 라이선스가 있는지 확인합니다.
요구 사항
계획된 변경
Humongous Insurance는 파리에 새 사무실을 열 계획입니다. 파리 사무실에는 향후 12개월 동안 고용될 1,000명의 사용자가 포함될 것입니다. 파리 사무실 사용자가 사용하는 모든 리소스는 Azure에서 호스팅됩니다.
계획된 Azure AD 인프라
온-프레미스 Active Directory 도메인은 Azure AD와 동기화됩니다.
파리 사무실의 모든 클라이언트 컴퓨터는 Azure AD 도메인에 가입됩니다.
계획된 Azure 네트워킹 인프라
All_Resources라는 리소스 그룹에 다음 네트워킹 리소스를 만들 계획입니다.
* 트래픽을 라우팅하는 데 사용되는 유일한 경로인 기본 Azure 시스템 경로
* Subnet1 및 Subnet2라는 두 개의 서브넷을 포함하는 Paris-VNet이라는 가상 네트워크
* ClientSubnet이라는 하나의 서브넷을 포함하는 ClientResources-VNet이라는 가상 네트워크
* Subnet3 및 Subnet4라는 두 개의 서브넷을 포함할 AllOffices-VNet이라는 가상 네트워크 Paris-VNet과 AllOffices-VNet 간에 피어링을 사용하도록 계획합니다. Paris-VNet 피어링에 대해 원격 게이트웨이 사용 설정을 활성화합니다.
humongousinsurance.local이라는 프라이빗 DNS 영역을 만들고 등록 네트워크를 ClientResources-VNet 가상 네트워크로 설정할 계획입니다.
계획된 Azure 컴퓨터 인프라
각 서브넷에는 Windows Server 2012 R2, Windows Server 2016 또는 Red Hat Linux를 실행할 여러 가상 머신이 포함됩니다.
학과 요건
Humongous Insurance는 회사 부서에 대해 다음 요구 사항을 식별합니다.
* 웹 관리자는 마케팅 부서를 위해 Azure 웹 앱을 배포합니다. 각 웹앱은 별도의 리소스 그룹에 추가됩니다. 웹 앱의 초기 구성은 동일합니다. 웹 관리자는 리소스 그룹에 웹앱을 배포할 수 있는 권한이 있습니다.
* 테스트 단계에서 재무 부서의 감사자는 지난주의 모든 Azure 비용을 검토할 수 있어야 합니다.
인증 요구 사항
마이애미 사무실의 사용자는 Azure의 리소스에 액세스할 때 Azure AD Seamless SSO(Azure Active Directory Seamless Single Sign-on)를 사용해야 합니다.

설명

상자 1: 예
NSG1에 대한 인바운드 보안 규칙은 10.10.2.0/24(또는 VM2 및 VM3이 있는 Subnet2)에서 10.10.1.0/24(또는 VM1이 있는 Subnet1)까지의 TCP 포트 1433을 허용하는 반면 NSG2에 대한 인바운드 보안 규칙은 TCP 포트를 차단합니다. 10.10.2.5(또는 VM2)에서 10.10.1.5(또는 VM1)로 1433. 그러나 NSG1 규칙은 NSG2 규칙보다 높은 우선 순위(또는 낮은 값)를 가집니다.
상자 2: 예
어떤 규칙도 VM1의 통신을 명시적으로 차단하지 않습니다. 따라서 통신을 허용하는 기본 규칙이 적용됩니다.
상자 3: 예
Subnet2에 있는 VM2와 VM3 간의 통신을 명시적으로 차단하는 규칙은 없습니다. 따라서 통신을 허용하는 기본 규칙이 적용됩니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

설명
RA-GRS에서 ZRS로 라이브 마이그레이션을 하려면 먼저 스토리지 계층을 LRS로 전환해야 라이브 마이그레이션을 요청할 수 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/storage/common/redundancy-migration?toc=%2Fazure%2Fstorage%2Fb

섹션: [없음]
설명/참조:
https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough