참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
전 세계 2,000개 매장에서 POS(Point-of-Sale) 장치 데이터를 수집하는 Azure 솔루션을 개발하고 있습니다. 단일 장치는 24시간마다 2MB의 데이터를 생성할 수 있습니다. 각 매장 위치에는 데이터를 전송하는 1~5개의 장치가 있습니다.
Azure Blob Storage에 디바이스 데이터를 저장해야 합니다. 장치 데이터는 장치 식별자를 기반으로 상호 연관되어야 합니다. 향후 추가 매장 오픈 예정입니다.
장치 데이터를 수신하기 위한 솔루션을 구현해야 합니다.
솔루션: Azure Event Grid를 프로비저닝합니다. 장치 식별자를 평가하도록 이벤트 필터링을 구성합니다.
솔루션이 목표를 충족합니까?

사례 연구 6 - 콘토소 주식회사
배경
개요
당신은 Contoso, Ltd.의 개발자입니다. 이 회사는 단일 페이지 애플리케이션(SPA)으로 개발된 소셜 네트워킹 웹사이트를 운영하고 있습니다. 소셜 네트워킹 웹사이트의 메인 웹 애플리케이션은 블롭 스토리지에서 사용자가 업로드한 콘텐츠를 불러옵니다.
부적절한 콘텐츠가 있는지 업로드된 데이터를 모니터링하는 솔루션을 개발하고 있습니다. 사용자가 SPA를 사용하여 콘텐츠를 업로드할 때 다음과 같은 프로세스가 진행됩니다.
* 메시지는 ContentUploadService로 전송됩니다.
* 콘텐츠는 ContentAnalysisService를 통해 처리됩니다.
* 처리가 완료되면 콘텐츠가 소셜 네트워크에 게시되거나 거절 메시지가 전송됩니다.
그 자리에 게시되었습니다.
ContentAnalysisService는 contosoimages라는 이름의 비공개 Azure 컨테이너 레지스트리에서 Azure 컨테이너 인스턴스를 사용하여 배포됩니다.
이 솔루션은 8개의 CPU 코어를 사용합니다.
Azure Active Directory
Contoso, Ltd.는 내부 계정과 게스트 계정 모두에 Azure Active Directory(Azure AD)를 사용합니다.
요구 사항
콘텐츠 분석 서비스
이 회사의 데이터 과학 그룹은 사용자가 생성한 콘텐츠를 문자열로 입력받아 부적절한 콘텐츠에 대한 예상 값을 반환하는 ContentAnalysisService를 개발했습니다. 특정 임계값을 초과하는 값은 Contoso, Ltd. 직원이 검토해야 합니다.
콘텐츠 검사를 수행하려면 CheckUserContent라는 이름의 Azure Function을 생성해야 합니다.
소송 비용
모든 Azure 서비스의 비용을 최소화해야 합니다.
수동 검토
콘텐츠를 검토하려면 사용자는 Azure AD 자격 증명을 사용하여 ContentAnalysisService의 웹사이트 부분에 인증해야 합니다. 웹사이트는 React로 구축되었으며 모든 페이지와 API 엔드포인트에 인증이 필요합니다. 콘텐츠를 검토하려면 사용자는 ContentReviewer 역할에 속해야 합니다. 완료된 모든 검토에는 감사 목적으로 검토자의 이메일 주소가 포함되어야 합니다.
높은 가용성
모든 서비스는 여러 지역에서 실행되어야 합니다. 특정 지역의 서비스 장애가 전체 애플리케이션 가용성에 영향을 미쳐서는 안 됩니다.
모니터링
ContentUploadService가 사용 가능한 CPU 코어의 80% 이상을 사용하는 경우 경고를 발생시켜야 합니다.
보안
다음과 같은 보안 요구 사항이 있습니다.
인터넷을 통해 접근 가능한 모든 웹 서비스는 크로스 사이트 스크립팅 공격으로부터 보호되어야 합니다.
공격.
* 모든 웹사이트와 서비스는 유효한 루트 인증 기관에서 발급한 SSL 인증서를 사용해야 합니다.
* Azure Storage 액세스 키는 메모리에만 저장해야 하며, 지정된 담당자만 접근할 수 있어야 합니다.
서비스.
* 모든 내부 서비스는 내부 가상 네트워크(VNet)에서만 접근 가능해야 합니다.
* 시스템의 모든 부분은 수신 및 발신 트래픽 제한을 지원해야 합니다.
* 모든 서비스 호출은 Azure AD를 사용하여 인증되어야 합니다.
사용자 계약
사용자가 콘텐츠를 제출할 때 사용자 계약에 동의해야 합니다. 이 계약에 따라 Contoso, Ltd.의 직원은 콘텐츠를 검토하고, 사용자 기기에 쿠키를 저장하고, 사용자의 IP 주소를 추적할 수 있습니다.
계약 관련 정보는 콘토소 주식회사 내 여러 부서에서 활용됩니다.
사용자 응답은 손실되어서는 안 되며, 개별 서비스 가동 시간과 관계없이 모든 관계자가 이용할 수 있어야 합니다. 시간당 계약 건수는 수백만 건에 달할 것으로 예상됩니다.
유효성 검사
ContentAnalysisService의 새 버전이 출시되면 이전 버전과 크게 다르지 않은지 확인하기 위해 지난 7일간의 콘텐츠를 새 버전으로 처리해야 합니다.
문제점
ContentUploadService 사용자들은 특정 페이지에서 간혹 HTTP 502 응답이 발생하는 현상을 보고하고 있습니다.
암호
콘텐츠 업로드 서비스

애플리케이션 매니페스트

ContentUploadService 관련 문제를 해결하려면 HTTP 서버 로그 출력을 조사해야 합니다.
어떤 명령어를 먼저 사용해야 할까요?

드래그 앤 드롭 질문
당신은 여러 API를 개발하고 Azure API Management에 배포합니다.
APICounts라는 이름의 다음 정책 조각을 생성합니다.

정책 조각은 다양한 범위와 API에서 재사용되어야 합니다. 정책 조각은 모든 API에 적용되어야 하며, 호출 시스템이 API를 호출할 때마다 실행되어야 합니다.
정책 조각을 구현해야 합니다.

핫스팟 질문
배송 기사의 이름, 성, 배송 패키지 개수, 품목 ID, 현재 위치 좌표 등의 원격 측정 데이터를 수집하는 애플리케이션을 개발하고 있습니다. 이 애플리케이션은 수집된 데이터를 Azure Cosmos DB에 저장합니다.
데이터를 쿼리하려면 Azure Cosmos DB를 구성해야 합니다.
어떤 값을 사용해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

사례 연구 3 - 시티 파워 앤 라이트
배경
시티 파워 앤 라이트(City Power & Light)는 가정 및 기업을 위한 전기 인프라 모니터링 솔루션을 제공하는 회사입니다. 이 회사는 솔루션을 Azure로 이전하고 있습니다.
현재 환경
건축 개요
해당 회사는 http://www.cpandl.com/ 주소에 공개 웹사이트를 운영하고 있습니다. 이 사이트는 Linux 기반 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 웹사이트는 Azure Storage에 저장되고 Azure 콘텐츠 전송 네트워크(CDN)에 캐시된 파일을 사용하여 정적 콘텐츠를 제공합니다.
API Management와 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic App 통합을 위해 Azure Function App 함수와의 통신을 중개하는 역할을 합니다. Logic App은 데이터 처리를 오케스트레이션하는 데 사용되며, Service Bus와 Event Grid는 메시징 및 이벤트를 처리합니다.
이 솔루션은 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
건축도
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 회사는 가능한 한 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래 그림과 같습니다.

사용자 인증
다음 단계는 사용자 인증 프로세스를 자세히 설명합니다.
19. 사용자가 웹사이트에서 로그인을 선택합니다.
20. 브라우저는 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
21. 사용자가 로그인합니다.
22. Azure AD는 사용자의 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
23. 웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다.
애플리케이션 ID는 액세스 토큰의 audience('aud') 클레임으로 전송됩니다.
24. 백엔드 API는 액세스 토큰의 유효성을 검사합니다.
요구 사항
기업 웹사이트
* 통신 및 콘텐츠는 SSL을 사용하여 보호되어야 합니다.
* 모든 통신은 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 세 개의 가용 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
Azure Database for PostgreSQL
데이터베이스 연결 문자열은 다음과 같은 속성을 가지고 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 데이터베이스에 연결할 때 항상 최신 정보를 사용해야 합니다.
Azure Service Bus 및 Azure Event Grid
* Azure Event Grid는 큐 기반 로드 밸런싱을 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하기 위해 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 계속해서 Azure로 라우팅되어야 합니다.
이벤트 그리드를 사용하여 처리합니다.
보안
* 모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장해야 합니다.
* 파일 액세스는 IP 주소, 프로토콜 및 Azure AD 권한에 따라 제한되어야 합니다.
* 모든 사용자 계정과 프로세스는 필수적인 권한만 부여받아야 합니다.
의도된 기능을 수행합니다.
규정 준수
GDPR(일반 데이터 보호 규정)을 준수하려면 파일 업데이트 및 전송에 대한 감사 기능이 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생 순서대로 저장되고, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수 목적으로 보관되어야 합니다.
문제점
기업 웹사이트
사이트 테스트 중 다음과 같은 오류 메시지가 표시됩니다.
암호화 예외: 지정된 파일을 찾을 수 없습니다.
함수 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'함수 RequestUserApproval에서 시간 초과 값 00:10:00이 초과되었습니다.'
Azure 개발 환경에서 다음 Kusto 쿼리를 실행하여 함수를 테스트할 때도 동일한 오류 메시지가 표시됩니다.
FunctionAppLogs
| FunctionName이 "RequestUserApproval"과 같은 경우
논리 앱
개발 환경에서 로직 앱을 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'400개의 잘못된 요청'
오류 해결 과정에서 RequestUserApproval 함수를 호출하는 HttpTrigger 액션이 발견되었습니다.
암호
기업 웹사이트
Security.cs:

함수 앱
RequestUserApproval.cs:

핫스팟 질문
회사 웹사이트의 Azure Storage 계정에 대해 계정 종류, 복제 및 액세스 계층 옵션을 구성해야 합니다.
설정을 어떻게 완료해야 합니까? 답변하려면 대화 상자의 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.