참조:
https://azure.microsoft.com/sv-se/blog/announce-app-service-isolation-more-power-scale-and-ease-of-use/

설명
동적 데이터 마스킹 구성 페이지에서 추천 엔진이 마스킹을 위해 플래그를 지정한 일부 데이터베이스 열을 볼 수 있습니다. 추천을 수락하려면 하나 이상의 열에 대해 마스크 추가를 클릭하면 이 열의 기본 유형을 기반으로 마스크가 생성됩니다. 마스킹 규칙을 클릭하고 마스킹 필드 형식을 원하는 다른 형식으로 편집하여 마스킹 기능을 변경할 수 있습니다.

참고문헌:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-dynamic-data-masking-get-started-portal

참고문헌:
https://docs.microsoft.com/en-us/rest/api/apimanagement/apimanagementrest/azure-api-management-rest-api-backend-entity

설명:

주제 3, 도시 전력 및 조명
현재 환경
아키텍처 개요
이 회사는 http://www.cpandl.com/에 위치한 공개 웹사이트를 보유하고 있습니다. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 이 웹사이트는 Azure Storage에 저장된 파일을 사용하고 Azure Content Delivery Network(CDN)에 캐시하여 정적 콘텐츠를 제공합니다.
API Management 및 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic 앱 통합을 위해 Azure Function 앱 함수에 대한 통신을 중개하는 데 사용됩니다. Logic 앱은 Service Bus 및 Event Grid가 메시징 및 이벤트를 처리하는 동안 데이터 처리를 조정하는 데 사용됩니다.
이 솔루션에서는 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 이 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
사용자는 웹사이트에서 로그인을 선택합니다.
브라우저가 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
사용자가 로그인합니다.
Azure AD는 사용자 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 Audience('aud') 클레임으로 전송됩니다.
백엔드 API는 액세스 토큰을 검증합니다.
요구 사항
기업 웹사이트
통신과 콘텐츠는 SSL을 사용하여 보안되어야 합니다.
통신에는 HTTPS를 사용해야 합니다.
데이터는 보조 지역과 3개의 가용성 영역에 복제되어야 합니다.
데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성과 함께 Azure Key Vault에 저장됩니다.
Azure Key Vault 이름: cpandlkeyvault
비밀 이름: PostgreSQLConn
아이디: 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure 이벤트 그리드
Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
Azure Event Grid의 이벤트는 버퍼링에 사용하려면 Service Bus 큐로 직접 라우팅되어야 합니다.
Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속 Azure Event Grid로 라우팅되어야 합니다.
보안
모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장되어야 합니다.
파일 액세스는 IP, 프로토콜 및 Azure AD 권한에 따라 액세스를 제한해야 합니다.
모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
파일 업데이트 및 전송에 대한 감사는 일반 데이터 보호 규정(GDPR)을 준수하도록 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생한 순서대로 저장되어야 하며, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수를 위해 보관되어야 합니다.
문제
기업 웹사이트
사이트를 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
기능 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'RequestUserApproval 함수에 의해 00:10:00의 시간 초과 값이 초과되었습니다.'
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트하면 동일한 오류 메시지가 표시됩니다.
함수 앱 로그
| 여기서 FunctionName = = "RequestUserApproval"
로직 앱
개발 환경에서 Logic 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결은 RequestUserApproval 함수를 호출하는 HttpTrigger 작업을 보여줍니다.
암호
기업 웹사이트
보안.cs:

기능 앱
RequestUserApproval.cs: