설명

상자 1: 아니요
Front Door는 엣지에서 콘텐츠를 동적으로 압축하여 클라이언트에 대한 응답을 더 작고 빠르게 할 수 있습니다. 모든 파일은 압축할 수 있습니다. 그러나 파일은 압축 목록에 적합한 MIME 유형이어야 합니다.
상자 2: 아니요
때때로 모든 에지 노드에서 캐시된 콘텐츠를 제거하고 모든 에지 노드가 새로 업데이트된 자산을 검색하도록 할 수 있습니다. 이는 웹 애플리케이션 업데이트 또는 잘못된 정보가 포함된 자산을 빠르게 업데이트하기 때문일 수 있습니다.
상자 3: 예
이러한 프로필은 다음 압축 인코딩을 지원합니다. Gzip(GNU zip), Brotli 참조:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-caching

시나리오, 로그 용량 문제: 개발자는 프로세서에 대한 추적 출력의 로그 메시지 수가 너무 많아 로그 메시지가 손실되었다고 보고합니다.
샘플링은 Azure Application Insights의 기능입니다. 이는 애플리케이션 데이터에 대한 통계적으로 정확한 분석을 유지하면서 원격 측정 트래픽 및 스토리지를 줄이는 데 권장되는 방법입니다. 필터는 진단 조사를 수행할 때 항목 사이를 탐색할 수 있도록 관련 항목을 선택합니다. 메트릭 개수가 포털에 표시되면 샘플링을 고려하여 통계에 미치는 영향을 최소화하기 위해 다시 정규화됩니다.
샘플링은 트래픽과 데이터 비용을 줄이고 조절을 방지하는 데 도움이 됩니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/app/sampling
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
라벨메이커 앱
Coho Winery는 전 세계적으로 다양한 와인을 생산, 병입 및 유통합니다. Azure 솔루션을 사용하여 온라인 주문 처리를 지원하기 위해 확장성과 복원력이 뛰어난 애플리케이션을 구현하는 개발자입니다.
Coho Winery에는 와인 병 라벨을 인쇄하는 LabelMaker 애플리케이션이 있습니다. 응용 프로그램은 데이터를 여러 프린터로 보냅니다. 애플리케이션은 가상 머신(VM)에서 독립적으로 실행되는 5개의 모듈로 구성됩니다. Coho Winery는 애플리케이션을 Azure로 이전하고 레이블 생성을 계속 지원할 계획입니다.
외부 파트너는 LabelMaker 응용 프로그램에 데이터를 보내 사용자 지정 레이블 디자인을 위한 아트워크와 텍스트를 포함합니다.

참조:
https://docs.microsoft.com/en-us/azure/key-vault/secrets/quick-create-net

참조:
https://docs.microsoft.com/en-us/azure/azure-functions/functions-bindings-storage-blob-output

설명

상자 1: 유효한 루트 인증서
시나리오: 모든 웹사이트와 서비스는 유효한 루트 인증 기관의 SSL을 사용해야 합니다.
상자 2: Azure 애플리케이션 게이트웨이
대본:
* 인터넷을 통해 액세스할 수 있는 모든 웹 서비스는 사이트 간 스크립팅 공격으로부터 보호되어야 합니다.
* 모든 내부 서비스는 내부 가상 네트워크(VNet)에서만 액세스할 수 있어야 합니다.
* 시스템의 모든 부분은 인바운드 및 아웃바운드 트래픽 제한을 지원해야 합니다.
Azure Application Gateway의 Azure WAF(웹 애플리케이션 방화벽)는 일반적인 악용 및 취약성으로부터 웹 애플리케이션을 중앙 집중식으로 보호합니다. 웹 응용 프로그램은 일반적으로 알려진 취약점을 악용하는 악의적인 공격의 표적이 되고 있습니다. SQL 주입 및 사이트 간 스크립팅은 가장 일반적인 공격 중 하나입니다.
Application Gateway는 자동 크기 조정, SSL 오프로딩 및 종단 간 SSL, WAF(웹 응용 프로그램 방화벽), 쿠키 기반 세션 선호도, URL 경로 기반 라우팅, 다중 사이트 호스팅, 리디렉션, HTTP 헤더 재작성 및 기타 기능을 지원합니다.
참고: Nginx와 Azure Application Gateway는 모두 계층 7 부하 분산 기능과 WAF를 사용하여 역 프록시 역할을 하여 일반적인 웹 취약성 및 악용에 대한 강력한 보호를 보장합니다.
X-XSS 보호를 위해 Nginx 웹 서버 구성/SSL을 수정할 수 있습니다. 이는 X-XSS 보호 기능이 있는 HTTP 헤더를 강제로 삽입하여 사이트 간 스크립팅 악용을 방지하는 데 도움이 됩니다.
참조:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment