무료 온라인 액세스 Microsoft.AZ-204.v2025-07-20.q446 모의 시험 (Page 49)

AZ-204 문제 236

당신은 애플리케이션을 개발하고 있습니다. 두 개의 구독에 액세스할 수 있는 Azure 사용자 계정이 있습니다.
Azure Key Vault에서 저장소 계정 키 비밀을 검색해야 합니다.
솔루션을 개발하기 위해 PowerShell 명령을 어떤 순서로 정렬해야 합니까? 대답하려면 명령 목록에서 모든 명령을 답변 영역으로 옮기고 올바른 순서로 정렬합니다.

AZ-204 문제 237

ContentUploadService가 Azure Storage 액세스 키에 액세스할 수 있도록 하려면 CS17 줄에 YAML 태그를 추가해야 합니다.
YAML 마크업을 어떻게 완성해야 합니까? 대답하려면 적절한 YAML 세그먼트를 올바른 위치로 드래그하세요. 각 YAML 세그먼트는 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 패널 사이의 분할 막대를 드래그하거나 스크롤하여 콘텐츠를 볼 수 있습니다.
참고사항: 정답 하나당 1점입니다.

정답:

설명

박스 1: 볼륨마운트
예:
볼륨마운트:
- 마운트 경로: /mnt/secrets
이름: secretvolume1
볼륨:
- 이름: secretvolume1
비밀:
mysecret1: TXkgZmlyc3Qgc2VjcmV0IEZPTwo
박스 2: 볼륨
Box 3 : 비밀
참조:
https://docs.microsoft.com/en-us/azure/container-instances/container-instances-volume-secret
주제 3, 도시 전력 및 조명
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
배경
City Power & Light 회사는 가정과 사업장을 대상으로 전기 인프라 모니터링 솔루션을 제공합니다.
해당 회사는 솔루션을 Azure로 마이그레이션하고 있습니다.
현재 환경
아키텍처 개요
회사에는 공개 웹사이트가 있습니다.
http://www.cpandl.com/에서. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다.
웹사이트는 Azure Storage에 저장된 파일을 사용하고 Azure CDN(Content Delivery Network)에 캐시하여 정적 콘텐츠를 제공합니다.
API Management 및 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic 앱 통합을 위해 Azure Function 앱 함수에 대한 통신을 중개하는 데 사용됩니다. Logic 앱은 Service Bus 및 Event Grid가 메시징 및 이벤트를 처리하는 동안 데이터 처리를 조정하는 데 사용됩니다.
이 솔루션에서는 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 이 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
* 사용자가 웹사이트에서 로그인을 선택합니다.
* 브라우저가 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
* 사용자가 로그인합니다.
* Azure AD는 사용자 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
* 웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 Audience('aud') 클레임으로 전송됩니다.
* 백엔드 API가 액세스 토큰을 검증합니다.
요구 사항
기업 웹사이트
* 통신과 콘텐츠는 SSL을 사용하여 보안되어야 합니다.
* 통신은 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 3개의 가용성 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성과 함께 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* 아이디 : 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure 이벤트 그리드
* Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하려면 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속 Azure Event Grid로 라우팅되어야 합니다.
보안
* 모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장되어야 합니다.
* 파일 액세스는 IP, 프로토콜 및 Azure AD 권한에 따라 액세스를 제한해야 합니다.
* 모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
파일 업데이트 및 전송에 대한 감사는 일반 데이터 보호 규정(GDPR)을 준수하도록 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생한 순서대로 저장되어야 하며, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수를 위해 보관되어야 합니다.
문제
기업 웹사이트
사이트를 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
기능 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'RequestUserApproval 함수에 의해 00:10:00의 시간 초과 값이 초과되었습니다.'
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트하면 동일한 오류 메시지가 표시됩니다.
함수 앱 로그
| 여기서 FunctionName = = "RequestUserApproval"
로직 앱
개발 환경에서 Logic 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결은 RequestUserApproval 함수를 호출하는 HttpTrigger 작업을 보여줍니다.
암호
기업 웹사이트
보안.cs:

기능 앱
RequestUserApproval.cs:

AZ-204 문제 238

Event Grid를 사용하여 다른 서비스와 연결하는 앱을 만들고 있습니다. 앱의 이벤트 데이터는 규정 준수를 확인하는 서버리스 함수로 전송됩니다. 이 함수는 회사에서 유지 관리합니다.
리소스 범위에서 새 이벤트 구독을 작성합니다. 이벤트는 특정 기간 후에 무효화되어야 합니다. 보안을 보장하기 위해 이벤트 그리드를 구성해야 합니다.
무엇을 구현해야 합니까? 대답하려면 [답변 영역]에서 적절한 옵션을 선택하십시오.
참고: 정답은 1점입니다.

AZ-204 문제 239

Azure Cosmos DB를 구성해야 합니다.
어떤 설정을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-204 문제 240

배송 웹사이트 오류를 해결해야 합니다.
Azure Table Storage 서비스를 어떻게 구성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

설명

박스 1: 허용된 출처
Access-Control-Allow-Origin이 없으면 CORS 요청이 실패합니다.
대본:
웹사이트를 테스트하는 동안 다음 오류 메시지가 표시됩니다.

상자
2: http://test-shippingapi.wideworldimporters.com
구문: 액세스 제어 허용 출처: *
접근 제어 허용 출처: <출처>
접근 제어 허용 출처: null
<origin> 출처를 지정합니다. 단일 출처만 지정할 수 있습니다.
상자 3: 허용된 출처
박스 4: POST
허용되는 유일한 방법은 GET, HEAD, POST입니다. 이 경우 POST가 사용됩니다.
"<Corsrule>" "allowedmethods" "Access-control-Origin" 헤더가 없으므로 로드에 실패했습니다. 참조:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin
주제 3, 도시 전력 및 조명
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 배경을 클릭하세요. City Power & Light 회사는 가정과 기업을 위한 전기 인프라 모니터링 솔루션을 제공합니다.
해당 회사는 솔루션을 Azure로 마이그레이션하고 있습니다.
현재 환경
아키텍처 개요
그만큼
회사는 http://www.cpandl.com/에 위치한 공개 웹사이트를 보유하고 있습니다. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 이 웹사이트는 Azure Storage에 저장된 파일을 사용하고 Azure Content Delivery Network(CDN)에 캐시하여 정적 콘텐츠를 제공합니다.
API Management 및 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic 앱 통합을 위해 Azure Function 앱 함수에 대한 통신을 중개하는 데 사용됩니다. Logic 앱은 Service Bus 및 Event Grid가 메시징 및 이벤트를 처리하는 동안 데이터 처리를 조정하는 데 사용됩니다.
이 솔루션에서는 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 이 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
* 사용자가 웹사이트에서 로그인을 선택합니다.
* 브라우저가 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
* 사용자가 로그인합니다.
* Azure AD는 사용자 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
* 웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 Audience('aud') 클레임으로 전송됩니다.
* 백엔드 API가 액세스 토큰을 검증합니다.
요구 사항
기업 웹사이트
* 통신과 콘텐츠는 SSL을 사용하여 보안되어야 합니다.
* 통신은 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 3개의 가용성 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성과 함께 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* 아이디 : 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure 이벤트 그리드
* Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하려면 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속 Azure Event Grid로 라우팅되어야 합니다.
보안
* 모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장되어야 합니다.
* 파일 액세스는 IP, 프로토콜 및 Azure AD 권한에 따라 액세스를 제한해야 합니다.
* 모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
파일 업데이트 및 전송에 대한 감사는 일반 데이터 보호 규정(GDPR)을 준수하도록 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생한 순서대로 저장되어야 하며, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수를 위해 보관되어야 합니다.
문제
기업 웹사이트
사이트를 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
기능 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'RequestUserApproval 함수에 의해 00:10:00의 시간 초과 값이 초과되었습니다.'
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트하면 동일한 오류 메시지가 표시됩니다.
함수 앱 로그
| 여기서 FunctionName = = "RequestUserApproval"
로직 앱
개발 환경에서 Logic 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결은 RequestUserApproval 함수를 호출하는 HttpTrigger 작업을 보여줍니다.
암호
기업 웹사이트
보안.cs:

기능 앱
RequestUserApproval.cs: