참조:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin
주제 3, 도시의 힘과 빛
현재 환경
아키텍처 개요
이 회사는 http://www.cpandl.com/에 공개 웹사이트를 가지고 있습니다. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 웹 사이트는 Azure Storage에 저장되고 Azure CDN(Content Delivery Network)에 캐시된 파일을 사용하여 정적 콘텐츠를 제공합니다.
API Management 및 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 논리 앱 통합을 위해 Azure Function 앱 기능에 대한 통신을 중개하는 데 사용됩니다. 논리 앱은 Service Bus 및 Event Grid가 메시징 및 이벤트를 처리하는 동안 데이터 처리를 오케스트레이션하는 데 사용됩니다.
이 솔루션은 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
회사에는 비즈니스를 지원하는 여러 응용 프로그램과 서비스가 있습니다. 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
사용자는 웹사이트에서 로그인을 선택합니다.
브라우저는 사용자를 Azure AD(Azure Active Directory) 로그인 페이지로 리디렉션합니다.
사용자가 로그인합니다.
Azure AD는 사용자의 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 대상('aud') 클레임으로 전송됩니다.
백엔드 API는 액세스 토큰의 유효성을 검사합니다.
요구 사항
기업 웹사이트
통신 및 콘텐츠는 SSL을 사용하여 보호되어야 합니다.
통신은 HTTPS를 사용해야 합니다.
데이터는 보조 지역과 3개의 가용 영역에 복제되어야 합니다.
데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성을 사용하여 Azure Key Vault에 저장됩니다.
Azure Key Vault 이름: cpandlkeyvault
비밀 이름: PostgreSQLConn
아이디: 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 응용 프로그램은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure Event Grid
Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
Azure Event Grid의 이벤트는 버퍼링에 사용하기 위해 Service Bus 큐로 직접 라우팅되어야 합니다.
Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 Azure Event Grid로 계속 라우팅되어야 합니다.
보안
모든 SSL 인증서 및 자격 증명은 Azure Key Vault에 저장해야 합니다.
파일 액세스는 IP, 프로토콜 및 Azure AD 권한별로 액세스를 제한해야 합니다.
모든 사용자 계정과 프로세스는 의도한 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
GDPR(일반 데이터 보호 규정)을 준수하려면 파일 업데이트 및 전송에 대한 감사를 활성화해야 합니다. 파일 업데이트는 읽기 전용이어야 하며 발생한 순서대로 저장되어야 하며 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며 규정 준수를 위해 보관해야 합니다.
문제
기업 웹사이트
사이트를 테스트하는 동안 다음 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
함수 앱
RequestUserApproval 기능에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'시간 초과 값 00:10:00이 함수에 의해 초과됨: RequestUserApproval'
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트할 때 동일한 오류 메시지가 표시됩니다.
기능 앱 로그
| 여기서 FunctionName = = "RequestUserApproval"
논리 앱
개발 환경에서 논리 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결은 RequestUserApproval 함수를 호출하는 HttpTrigger 작업을 보여줍니다.
암호
기업 웹사이트
보안.cs:

함수 앱
RequestUserApproval.cs:

설명

Azure Web Apps를 사용하여 클라우드에서 기본 Linux 애플리케이션을 호스팅할 수 있습니다. Web App for Containers를 만들려면 그룹을 만든 다음 서비스 계획을 만들고 마지막으로 웹앱 자체를 만드는 Azure CLI 명령을 실행해야 합니다.
1단계: az group 만들기
Cloud Shell에서 az group create 명령을 사용하여 리소스 그룹을 만듭니다.
2단계: az appservice 계획 만들기
Cloud Shell에서 az appservice plan create 명령을 사용하여 리소스 그룹에 App Service 계획을 만듭니다.
3단계: az webapp 만들기
Cloud Shell에서 az webapp create 명령을 사용하여 myAppServicePlan App Service 계획에 웹앱을 만듭니다. 고유한 앱 이름으로 바꾸고 <docker-ID>를 Docker ID로 바꾸는 것을 잊지 마십시오.
참조:
https://docs.microsoft.com/mt-mt/azure/app-service/containers/quickstart-docker-go?view=sql-server-ver15

1 - 관리자 권한 명령 프롬프트에서 다음 명령을 실행합니다.
2 - C:\temp\Patch.txt 파일을 열고 ......
3 - 관리자 권한 명령 프롬프트에서 다음 명령을 실행합니다. dism/ Image:<Attached............
4 - OS 디스크를 분리하고 VM을 다시 만듭니다.

여기에서 구독에 대한 모든 메시지를 원하기 때문에 필터를 추가할 필요가 없습니다.
https://docs.microsoft.com/en-us/azure/service-bus-messaging/topic-filters

설명:
상자 1: 인바운드.
감지된 사용자 ID를 저장하는 변수 설정 정책입니다.
예시:
<정책>
<인바운드>
<!--애플리케이션에 따라 사용자 ID를 결정하는 방법 --> <set-variable name="enduserid" value="@(context.Request.Headers.GetValueOrDefault("Authorization","").Split('
')[1].AsJwt()? .제목)" />
등.
상자 2: 인바운드
캐시 조회 값 정책
예시:
<인바운드>
<베이스 />
<cache-lookup vary-by-developer="true | false"variable-by-developer-groups="true | false"downstream-caching-type="none | private | public" must-revalidate="true | false" > <vary-by-query-parameter>매개변수 이름</vary-by-query-parameter> <!--선택 사항, 여러 번 반복 가능
-->
</캐시 조회>
</인바운드>
상자 3: 아웃바운드
캐시-저장-값 정책.
예시:
<아웃바운드>
<베이스 />
<캐시 저장 기간="3600" />
</아웃바운드>
상자 4: 아웃바운드
사용자 프로필 정보로 응답 본문을 업데이트하는 찾기 및 바꾸기 정책입니다.
예시:
<아웃바운드>
<!--사용자 프로필로 응답 본문 업데이트-->
<찾기 및 바꾸기
from="$userprofile$"'
to="@((문자열)context.Variables["사용자 프로필"])" />
<베이스 />
</아웃바운드>
참조:
https://docs.microsoft.com/en-us/azure/api-management/api-management-caching-policies
https://docs.microsoft.com/en-us/azure/api-management/api-management-sample-cache-by-key