AZ-204-KR 문제 256
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 질문의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
AKS(Azure Kubernetes Service) 클러스터에 배포할 솔루션을 개발하고 있습니다. 이 솔루션에는 사용자 지정 VNet, Azure Container Registry 이미지 및 Azure Storage 계정이 포함됩니다.
솔루션은 AKS 클러스터 내에서 모든 Azure 리소스의 동적 생성 및 관리를 허용해야 합니다.
Azure API와 함께 사용할 AKS 클러스터를 구성해야 합니다.
해결 방법: 네트워크 정책을 지원하는 AKS 클러스터를 만듭니다. 정의된 네임스페이스 내에서만 트래픽을 허용하도록 네트워크를 생성하고 적용합니다.
솔루션이 목표를 충족합니까?
이 질문의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
AKS(Azure Kubernetes Service) 클러스터에 배포할 솔루션을 개발하고 있습니다. 이 솔루션에는 사용자 지정 VNet, Azure Container Registry 이미지 및 Azure Storage 계정이 포함됩니다.
솔루션은 AKS 클러스터 내에서 모든 Azure 리소스의 동적 생성 및 관리를 허용해야 합니다.
Azure API와 함께 사용할 AKS 클러스터를 구성해야 합니다.
해결 방법: 네트워크 정책을 지원하는 AKS 클러스터를 만듭니다. 정의된 네임스페이스 내에서만 트래픽을 허용하도록 네트워크를 생성하고 적용합니다.
솔루션이 목표를 충족합니까?
AZ-204-KR 문제 257
사례 연구 9 - 먼슨 피클 및 보존식품 농장
배경
먼슨 피클 앤 프리저브 농장은 미국 워싱턴 주에 본사를 둔 농업 협동조합으로, 미국 전역에 농장을 보유하고 있습니다. 이 회사는 종자, 비료, 화학 약품, 연료 및 농기계를 농장에 공급하여 농업 생산 자원을 지원합니다.
현재 환경
해당 회사는 모든 애플리케이션을 온프레미스 데이터센터에서 마이크로소프트 애저로 마이그레이션하고 있습니다.
이 애플리케이션은 유통업체, 농부 및 회사 내부 직원을 지원합니다.
기업 웹사이트
해당 회사는 다음 주소에 공개 웹사이트를 운영하고 있습니다.
http://www.munsonspicklesandpreservesfarm.com. 이 사이트는 농업 생산 관련 자료를 요청하는 농부와 유통업체를 지원합니다.
전원
해당 회사는 애플리케이션 인증 및 권한 부여를 지원하기 위해 Microsoft Entra 관리 센터에 새로운 고객 테넌트를 생성했습니다.
유통업체
유통업체는 API를 사용하여 접근 가능한 데이터와 자사 애플리케이션을 통합합니다.
리소스 데이터를 수신하고 업데이트하려면 http://www.munsonspicklesandpreservesfarm.com/api를 방문하세요.
요구 사항
애플리케이션 구성 요소는 다음 요구 사항을 충족해야 합니다.
기업 웹사이트
- 해당 사이트를 Azure App Service로 마이그레이션해야 합니다.
- Azure에서 호스팅할 때는 비용을 최소화해야 합니다.
- 애플리케이션은 컴퓨팅 리소스와 관계없이 자동으로 확장되어야 합니다.
- 모든 코드 변경 사항은 운영 환경에 배포하기 전에 내부 직원의 검증을 거쳐야 합니다.
파일 전송 속도가 향상되어야 하고, 웹페이지 로딩 성능도 개선되어야 합니다.
- 모든 사이트 설정은 중앙 집중식으로 저장되어야 하며, 비밀 키를 사용하지 않고 보안을 유지하고, 저장 시와 전송 시 모두 암호화되어야 합니다.
- 웹사이트의 농업 생산 리소스 요청량이 많을 경우 이를 처리하기 위해 Azure Service Bus 큐를 사용하는 큐 기반 로드 밸런싱 패턴을 구현해야 합니다.
전원
- 농부들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증해야 합니다.
유통업체
- 회사는 각 API 호출마다 맞춤형 원격 측정값을 추적하고 모든 API의 성능을 모니터링해야 합니다.
- API 원격 측정값은 리소스 데이터의 변동 및 추세를 평가하기 위해 차트로 표시되어야 합니다.
내부 직원
- 앱 및 API 업데이트는 프로덕션 환경에 배포하기 전에 검증을 거쳐야 합니다.
- 직원은 앱 또는 API 업데이트를 검증할 때 운영 앱으로 다시 돌아갈 수 있는 링크를 선택할 수 있어야 합니다.
- 직원들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증한 후 웹사이트에 프로필 사진과 이메일 주소를 표시해야 합니다.
보안
- 모든 웹 통신은 TLS/HTTPS를 사용하여 보안되어야 합니다.
- 기업의 규정 준수 기준을 충족하기 위해 웹 콘텐츠는 국가/지역별로 접근이 제한되어야 합니다.
- 사용자 권한이나 프로세스 접근 권한을 부여할 때에는 최소 권한 원칙을 적용해야 합니다.
- Microsoft Entra ID 인증을 지원하는 서비스를 인증하려면 Azure 리소스용 관리 ID를 사용해야 합니다.
문제점
기업 웹사이트
농부들이 HTTP 503 오류를 보고하는 동시에 내부 직원들은 CPU 및 메모리 사용량이 높다고 보고했습니다.
유통업체들이 HTTP 502 오류를 보고하는 동시에 내부 직원들은 평균 응답 시간과 네트워크 트래픽이 높다고 보고했습니다.
- 내부 직원들은 웹페이지 로드 크기가 크고 로딩 시간이 오래 걸린다고 보고했습니다.
- 개발자들이 로컬에서 디버깅할 때 서비스 버스 인증 오류를 수신합니다.
유통업체
- 짧은 시간 내에 많은 API 원격 측정값이 전송됩니다. 따라서 API에서 전송되는 데이터에 대한 통계적으로 정확한 분석을 유지하면서 원격 측정 트래픽, 데이터 비용 및 저장 비용을 줄여야 합니다.
회사 웹사이트의 모든 사이트 구성 설정을 완료해야 합니다.
어떤 세 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
배경
먼슨 피클 앤 프리저브 농장은 미국 워싱턴 주에 본사를 둔 농업 협동조합으로, 미국 전역에 농장을 보유하고 있습니다. 이 회사는 종자, 비료, 화학 약품, 연료 및 농기계를 농장에 공급하여 농업 생산 자원을 지원합니다.
현재 환경
해당 회사는 모든 애플리케이션을 온프레미스 데이터센터에서 마이크로소프트 애저로 마이그레이션하고 있습니다.
이 애플리케이션은 유통업체, 농부 및 회사 내부 직원을 지원합니다.
기업 웹사이트
해당 회사는 다음 주소에 공개 웹사이트를 운영하고 있습니다.
http://www.munsonspicklesandpreservesfarm.com. 이 사이트는 농업 생산 관련 자료를 요청하는 농부와 유통업체를 지원합니다.
전원
해당 회사는 애플리케이션 인증 및 권한 부여를 지원하기 위해 Microsoft Entra 관리 센터에 새로운 고객 테넌트를 생성했습니다.
유통업체
유통업체는 API를 사용하여 접근 가능한 데이터와 자사 애플리케이션을 통합합니다.
리소스 데이터를 수신하고 업데이트하려면 http://www.munsonspicklesandpreservesfarm.com/api를 방문하세요.
요구 사항
애플리케이션 구성 요소는 다음 요구 사항을 충족해야 합니다.
기업 웹사이트
- 해당 사이트를 Azure App Service로 마이그레이션해야 합니다.
- Azure에서 호스팅할 때는 비용을 최소화해야 합니다.
- 애플리케이션은 컴퓨팅 리소스와 관계없이 자동으로 확장되어야 합니다.
- 모든 코드 변경 사항은 운영 환경에 배포하기 전에 내부 직원의 검증을 거쳐야 합니다.
파일 전송 속도가 향상되어야 하고, 웹페이지 로딩 성능도 개선되어야 합니다.
- 모든 사이트 설정은 중앙 집중식으로 저장되어야 하며, 비밀 키를 사용하지 않고 보안을 유지하고, 저장 시와 전송 시 모두 암호화되어야 합니다.
- 웹사이트의 농업 생산 리소스 요청량이 많을 경우 이를 처리하기 위해 Azure Service Bus 큐를 사용하는 큐 기반 로드 밸런싱 패턴을 구현해야 합니다.
전원
- 농부들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증해야 합니다.
유통업체
- 회사는 각 API 호출마다 맞춤형 원격 측정값을 추적하고 모든 API의 성능을 모니터링해야 합니다.
- API 원격 측정값은 리소스 데이터의 변동 및 추세를 평가하기 위해 차트로 표시되어야 합니다.
내부 직원
- 앱 및 API 업데이트는 프로덕션 환경에 배포하기 전에 검증을 거쳐야 합니다.
- 직원은 앱 또는 API 업데이트를 검증할 때 운영 앱으로 다시 돌아갈 수 있는 링크를 선택할 수 있어야 합니다.
- 직원들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증한 후 웹사이트에 프로필 사진과 이메일 주소를 표시해야 합니다.
보안
- 모든 웹 통신은 TLS/HTTPS를 사용하여 보안되어야 합니다.
- 기업의 규정 준수 기준을 충족하기 위해 웹 콘텐츠는 국가/지역별로 접근이 제한되어야 합니다.
- 사용자 권한이나 프로세스 접근 권한을 부여할 때에는 최소 권한 원칙을 적용해야 합니다.
- Microsoft Entra ID 인증을 지원하는 서비스를 인증하려면 Azure 리소스용 관리 ID를 사용해야 합니다.
문제점
기업 웹사이트
농부들이 HTTP 503 오류를 보고하는 동시에 내부 직원들은 CPU 및 메모리 사용량이 높다고 보고했습니다.
유통업체들이 HTTP 502 오류를 보고하는 동시에 내부 직원들은 평균 응답 시간과 네트워크 트래픽이 높다고 보고했습니다.
- 내부 직원들은 웹페이지 로드 크기가 크고 로딩 시간이 오래 걸린다고 보고했습니다.
- 개발자들이 로컬에서 디버깅할 때 서비스 버스 인증 오류를 수신합니다.
유통업체
- 짧은 시간 내에 많은 API 원격 측정값이 전송됩니다. 따라서 API에서 전송되는 데이터에 대한 통계적으로 정확한 분석을 유지하면서 원격 측정 트래픽, 데이터 비용 및 저장 비용을 줄여야 합니다.
회사 웹사이트의 모든 사이트 구성 설정을 완료해야 합니다.
어떤 세 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
AZ-204-KR 문제 258
우리는 함수 호출 시 함수별 API 키를 전달하도록 하여 알 수 없는 HTTP 호출자로부터 함수를 보호했습니다. 다음 중 이 키를 포함해야 하는 HTTP 요청의 name 헤더 필드는 무엇입니까?
AZ-204-KR 문제 259
핫스팟 질문
Azure에서 호스팅되는 전자상거래 웹 애플리케이션을 개발 중입니다. 이 애플리케이션은 판매 주문을 저장하기 위해 Azure Cosmos DB를 사용합니다. 데이터베이스에서 판매 주문을 관리하기 위해 최신 SDK를 사용하고 있습니다.
새로운 Azure Cosmos DB 인스턴스를 생성합니다. 코드 프로젝트의 appSettings.json 파일에 유효한 엔드포인트와 유효한 인증 키를 포함합니다.
다음 애플리케이션 코드를 평가하고 있습니다. (줄 번호는 참조용으로만 포함되어 있습니다.)
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure에서 호스팅되는 전자상거래 웹 애플리케이션을 개발 중입니다. 이 애플리케이션은 판매 주문을 저장하기 위해 Azure Cosmos DB를 사용합니다. 데이터베이스에서 판매 주문을 관리하기 위해 최신 SDK를 사용하고 있습니다.
새로운 Azure Cosmos DB 인스턴스를 생성합니다. 코드 프로젝트의 appSettings.json 파일에 유효한 엔드포인트와 유효한 인증 키를 포함합니다.
다음 애플리케이션 코드를 평가하고 있습니다. (줄 번호는 참조용으로만 포함되어 있습니다.)
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
AZ-204-KR 문제 260
Azure에 배포할 Java 애플리케이션을 개발 중입니다. 이 애플리케이션은 민감한 데이터를 Azure Cosmos DB에 저장합니다.
애플리케이션 내의 민감한 데이터를 암호화하려면 Always Encrypted를 구성해야 합니다.
무엇을 먼저 해야 할까요?
애플리케이션 내의 민감한 데이터를 암호화하려면 Always Encrypted를 구성해야 합니다.
무엇을 먼저 해야 할까요?