AZ-204-KR 문제 261

드래그 앤 드롭 질문
애플리케이션을 개발 중입니다. 두 개의 구독에 액세스할 수 있는 Azure 사용자 계정이 있습니다.
Azure Key Vault에서 스토리지 계정 키 암호를 검색해야 합니다.
솔루션을 개발하기 위해 PowerShell 명령어를 어떤 순서로 배열해야 합니까? 정답을 맞추려면 명령어 목록에 있는 모든 명령어를 답 영역으로 옮기고 올바른 순서대로 배열하십시오.

AZ-204-KR 문제 262

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 고유한 솔루션이 포함되어 있습니다. 솔루션이 명시된 목표를 충족하는지 확인합니다.
여러 ASP.Net 웹 애플리케이션을 개발하고 Azure App Service에 배포하고 있습니다. 세션 상태 정보와 HTML 출력을 저장할 계획입니다. 다음 요구 사항을 충족하는 스토리지 메커니즘을 사용해야 합니다.
*모든 ASP.NET 웹 응용 프로그램에서 세션 상태 공유
*여러 판독기 및 단일 작성자에 대해 동일한 세션 상태 데이터에 대한 제어된 동시 액세스를 지원합니다.
*동시 요청에 대한 전체 HTTP 응답 저장
정보를 저장해야 합니다.
제안 솔루션: Azure Cache for Redis를 배포하고 구성합니다. 웹 애플리케이션을 업데이트합니다.
솔루션이 목표를 충족합니까?

AZ-204-KR 문제 263

드래그 앤 드롭 질문
Azure App Service 웹 앱을 개발하고 배포합니다. 이 웹 앱은 Azure SQL 데이터베이스의 데이터에 액세스합니다.
자주 사용하는 데이터를 새 Azure Cache for Redis Premium 인스턴스에 저장하도록 웹 앱을 업데이트해야 합니다.
Azure Cache for Redis 기능을 구현해야 합니다.
어떤 기능을 구현해야 할까요? 정답을 맞추려면 적절한 기능을 해당 요구사항으로 드래그하세요. 각 기능은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

AZ-204-KR 문제 264

Azure 서비스 클러스터에 배포할 여러 마이크로서비스를 개발하고 있습니다. 이 마이크로서비스들은 Azure Cosmos DB와 Azure Blob Storage에 저장된 데이터를 관리합니다. 데이터는 Azure Key Vault에 저장된 고객 관리 키를 사용하여 보호됩니다.
모든 Key Vault 키에 대해 키 순환을 자동화하고 수동 키 순환도 허용해야 합니다. 키는 3개월마다 순환해야 하며, 키 만료 전에 만료 예정 키에 대한 알림을 보내야 합니다.
키 순환을 구성하고 키 만료 알림을 활성화해야 합니다.
어떤 두 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 각 정답 선택은 1점입니다.

AZ-204-KR 문제 265

사례 연구 9 - 먼슨 피클 및 보존식품 농장
배경
먼슨 피클 앤 프리저브 농장은 미국 워싱턴 주에 본사를 둔 농업 협동조합으로, 미국 전역에 농장을 보유하고 있습니다. 이 회사는 종자, 비료, 화학 약품, 연료 및 농기계를 농장에 공급하여 농업 생산 자원을 지원합니다.
현재 환경
해당 회사는 모든 애플리케이션을 온프레미스 데이터센터에서 마이크로소프트 애저로 마이그레이션하고 있습니다.
이 애플리케이션은 유통업체, 농부 및 회사 내부 직원을 지원합니다.
기업 웹사이트
해당 회사는 다음 주소에 공개 웹사이트를 운영하고 있습니다.
http://www.munsonspicklesandpreservesfarm.com. 이 사이트는 농업 생산 관련 자료를 요청하는 농부와 유통업체를 지원합니다.
전원
해당 회사는 애플리케이션 인증 및 권한 부여를 지원하기 위해 Microsoft Entra 관리 센터에 새로운 고객 테넌트를 생성했습니다.
유통업체
유통업체는 API를 사용하여 접근 가능한 데이터와 자사 애플리케이션을 통합합니다.
리소스 데이터를 수신하고 업데이트하려면 http://www.munsonspicklesandpreservesfarm.com/api를 방문하세요.
요구 사항
애플리케이션 구성 요소는 다음 요구 사항을 충족해야 합니다.
기업 웹사이트
- 해당 사이트를 Azure App Service로 마이그레이션해야 합니다.
- Azure에서 호스팅할 때는 비용을 최소화해야 합니다.
- 애플리케이션은 컴퓨팅 리소스와 관계없이 자동으로 확장되어야 합니다.
- 모든 코드 변경 사항은 운영 환경에 배포하기 전에 내부 직원의 검증을 거쳐야 합니다.
파일 전송 속도가 향상되어야 하고, 웹페이지 로딩 성능도 개선되어야 합니다.
- 모든 사이트 설정은 중앙 집중식으로 저장되어야 하며, 비밀 키를 사용하지 않고 보안을 유지하고, 저장 시와 전송 시 모두 암호화되어야 합니다.
- 웹사이트의 농업 생산 리소스 요청량이 많을 경우 이를 처리하기 위해 Azure Service Bus 큐를 사용하는 큐 기반 로드 밸런싱 패턴을 구현해야 합니다.
전원
- 농부들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증해야 합니다.
유통업체
- 회사는 각 API 호출마다 맞춤형 원격 측정값을 추적하고 모든 API의 성능을 모니터링해야 합니다.
- API 원격 측정값은 리소스 데이터의 변동 및 추세를 평가하기 위해 차트로 표시되어야 합니다.
내부 직원
- 앱 및 API 업데이트는 프로덕션 환경에 배포하기 전에 검증을 거쳐야 합니다.
- 직원은 앱 또는 API 업데이트를 검증할 때 운영 앱으로 다시 돌아갈 수 있는 링크를 선택할 수 있어야 합니다.
- 직원들은 Microsoft Entra ID를 사용하여 애플리케이션에 인증한 후 웹사이트에 프로필 사진과 이메일 주소를 표시해야 합니다.
보안
- 모든 웹 통신은 TLS/HTTPS를 사용하여 보안되어야 합니다.
- 기업의 규정 준수 기준을 충족하기 위해 웹 콘텐츠는 국가/지역별로 접근이 제한되어야 합니다.
- 사용자 권한이나 프로세스 접근 권한을 부여할 때에는 최소 권한 원칙을 적용해야 합니다.
- Microsoft Entra ID 인증을 지원하는 서비스를 인증하려면 Azure 리소스용 관리 ID를 사용해야 합니다.
문제점
기업 웹사이트
농부들이 HTTP 503 오류를 보고하는 동시에 내부 직원들은 CPU 및 메모리 사용량이 높다고 보고했습니다.
유통업체들이 HTTP 502 오류를 보고하는 동시에 내부 직원들은 평균 응답 시간과 네트워크 트래픽이 높다고 보고했습니다.
- 내부 직원들은 웹페이지 로드 크기가 크고 로딩 시간이 오래 걸린다고 보고했습니다.
- 개발자들이 로컬에서 디버깅할 때 서비스 버스 인증 오류를 수신합니다.
유통업체
- 짧은 시간 내에 많은 API 원격 측정값이 전송됩니다. 따라서 API에서 전송되는 데이터에 대한 통계적으로 정확한 분석을 유지하면서 원격 측정 트래픽, 데이터 비용 및 저장 비용을 줄여야 합니다.
유통업체 API 호출에 대한 원격 측정 값의 집계 기능을 구현해야 합니다.
어떤 Application Insights API 메서드를 사용해야 할까요?