참조:
https://docs.microsoft.com/en-us/graph/api/resources/approle

설명:

박스 1: 배포
Azure Functions를 Kubernetes에 배포하려면 func kubernetes deploy 명령을 사용합니다. 이 명령에는 앱이 Kubernetes에 배포된 후 앱의 확장 방식을 직접 제어하는 ​​여러 가지 속성이 있습니다.
상자 2: ScaledObject
--polling-interval을 사용하면 KEDA가 Azure Service Bus 큐에서 메시지를 확인하는 간격을 제어할 수 있습니다.
폴링 간격을 사용한 ScaledObject의 예
api 버전: keda.k8s.io/v1alpha1
종류: ScaledObject
메타데이터:
이름: 트랜스포머-fn
네임스페이스: tt
라벨:
배포 이름: transformer-fn
투기:
스케일타겟참조:
배포 이름: transformer-fn
폴링 간격: 5
최소 복제본 개수: 0
최대 복제본 수: 100
박스 3: 비밀
Kubernetes Secrets에 연결 문자열을 저장합니다.
예: 데모 네임스페이스에 비밀을 생성하려면:
# k8s 데모 네임스페이스 생성
kubectl 네임스페이스 tt 생성
# Azure Service Bus에서 연결 문자열 가져오기
KEDA_SCALER_CONNECTION_STRING=$(az servicebus 대기열 권한 부여 규칙 키 목록 \
-g $RG_NAME \
--네임스페이스 이름 $SBN_NAME \
--큐 이름 인바운드 \
-n 케다-스케일러 \
--쿼리 "primaryConnectionString" \
-o (TSV)
# 쿠버네티스 비밀을 생성하세요
kubectl create secret generic tt-keda-auth \
--from-literal KedaScaler=$KEDA_SCALER_CONNECTION_STRING \
--네임스페이스 tt
참조:
https://www.thinktecture.com/en/kubernetes/serverless-workloads-with-keda/

참조:
https://docs.microsoft.com/en-us/azure/cosmos-db/change-feed-processor

설명

상자 1: 유효한 루트 인증서
시나리오: 모든 웹사이트와 서비스는 유효한 루트 인증 기관의 SSL을 사용해야 합니다.
상자 2: Azure 애플리케이션 게이트웨이
대본:
* 인터넷을 통해 접근할 수 있는 모든 웹 서비스는 크로스 사이트 스크립팅 공격으로부터 보호되어야 합니다.
* 모든 내부 서비스는 내부 가상 네트워크(VNet)에서만 액세스할 수 있어야 합니다.
* 시스템의 모든 부분은 인바운드 및 아웃바운드 트래픽 제한을 지원해야 합니다.
Azure Application Gateway의 Azure Web Application Firewall(WAF)은 일반적인 익스플로잇과 취약성으로부터 웹 애플리케이션을 중앙에서 보호합니다. 웹 애플리케이션은 일반적으로 알려진 취약성을 악용하는 악의적인 공격의 대상이 되고 있습니다. SQL 주입과 크로스 사이트 스크립팅은 가장 일반적인 공격 중 하나입니다.
Application Gateway는 자동 확장, SSL 오프로딩, 엔드투엔드 SSL, 웹 애플리케이션 방화벽(WAF), 쿠키 기반 세션 선호도, URL 경로 기반 라우팅, 멀티사이트 호스팅, 리디렉션, HTTP 헤더 다시 쓰기 및 기타 기능을 지원합니다.
참고: Nginx와 Azure Application Gateway는 둘 다 레이어 7 로드 밸런싱 기능과 WAF를 갖춘 역방향 프록시 역할을 하여 일반적인 웹 취약점과 악용으로부터 강력한 보호를 보장합니다.
X-XSS 보호를 위해 Nginx 웹 서버 구성/SSL을 수정할 수 있습니다. 이렇게 하면 X-XSS 보호 기능이 있는 HTTP 헤더를 강제로 주입하여 크로스 사이트 스크립팅 익스플로잇을 방지하는 데 도움이 됩니다.
참조:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment
주제 2, Windows Server 2016 가상 머신
사례 연구
이것은 사례 연구입니다.사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다.그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 왼쪽 창의 버튼을 사용하여 질문에 답하기 전에 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
현재 환경
Windows Server 2016 가상 머신
가상 머신(VM)은 BizTalk Server 2016을 실행합니다. VM은 다음 워크플로를 실행합니다.
* 해상 운송 - 이 워크플로는 다양한 운송 항구에서 컨테이너 내용물과 도착 알림을 포함한 컨테이너 정보를 수집하고 검증합니다.
* 내륙 운송 - 이 워크플로는 연료 사용량, 정차 횟수, 경로를 포함한 트럭 운송 정보를 수집하고 검증합니다.
VM은 다음 REST API 호출을 지원합니다.
* 컨테이너 API - 이 API는 무게, 내용 및 기타 속성을 포함한 컨테이너 정보를 제공합니다.
* 위치 API - 이 API는 운송 항구 및 추적 중지 지점에 대한 위치 정보를 제공합니다.
* 배송 REST API - 이 API는 배송 웹사이트에서 사용하고 표시할 수 있는 배송 정보를 제공합니다.
배송 데이터
이 애플리케이션은 모든 컨테이너 및 운송 정보에 대해 MongoDB JSON 문서 저장 데이터베이스를 사용합니다.
배송 웹사이트
그만큼
사이트는 운송 컨테이너 추적 정보와 컨테이너 내용을 표시합니다. 사이트는 다음 위치에 있습니다.
http://shipping.wideworldimporters.com/
제안된 해결책
온프레미스 배송 애플리케이션을 Azure로 옮겨야 합니다. VM은 Azure Site Recovery를 사용하여 새 Standard_D16s_v3 Azure VM으로 마이그레이션되었으며 BizTalk 구성 요소 마이그레이션을 완료하려면 Azure에서 계속 실행되어야 합니다. BizTalk Server를 호스팅하기 위해 Standard_D16s_v3 Azure VM을 만듭니다. 제안된 솔루션에 대한 Azure 아키텍처 다이어그램은 아래와 같습니다.

요구 사항
배송 로직 앱
Shipping Logic 앱은 다음 요구 사항을 충족해야 합니다.
* Logic App을 사용하여 해상 운송 및 내륙 운송 워크플로를 지원합니다.
* 선박 내용물 세부 정보, 도착 알림을 포함한 다양한 메시지에 대해 산업 표준 프로토콜 X12 메시지 형식을 지원합니다.
* 회사 VNet에 대한 리소스를 확보하고 고정 비용 모델로 전용 스토리지 리소스를 활용합니다.
* 레거시 애플리케이션과 최종 BizTalk 마이그레이션을 지원하기 위해 온프레미스 연결을 유지합니다.
배송 기능 앱
앱 수준 보안을 사용하여 보안 기능 엔드포인트를 구현하고 Azure Active Directory(Azure AD)를 포함합니다.
REST API
솔루션을 지원하는 REST API는 다음 요구 사항을 충족해야 합니다.
* 회사 VNet에 대한 리소스를 보호합니다.
* 추가 비용 없이 Azure 내 테스트 위치에 배포를 허용합니다.
* 애플리케이션 다운타임을 발생시키지 않으면서 최대 배송 기간에는 자동으로 용량을 두 배로 확장합니다.
* Azure 결제 모델을 선택할 때 비용을 최소화하세요.
배송 데이터
온프레미스에서 Azure로 데이터를 마이그레이션하면 비용과 가동 중지 시간을 최소화해야 합니다.
배송 웹사이트
Azure CDN(Content Delivery Network)을 사용하면 대기 시간과 비용을 최소화하면서 동적 콘텐츠에 대한 최대 성능을 보장할 수 있습니다.
문제
윈도우 서버 2016 가상 머신
VM은 높은 네트워크 지연, 지터, 높은 CPU 사용률을 보입니다. VM은 중요하며 과거에 백업되지 않았습니다. VM은 장애 발생 시 디스크의 인플레이스 복원을 포함하기 위해 7일 스냅샷에서 빠른 복원을 활성화해야 합니다.
배송 웹사이트 및 REST API
웹사이트를 테스트하는 동안 다음 오류 메시지가 표시됩니다.
실패한
http://test-shippingapi.wideworldimporters.com/을 로드하려면: 요청된 리소스에 'Access-Control-Allow-Origin' 헤더가 없습니다. 따라서 Origin 'http://test.wideworldimporters.com/'은 액세스가 허용되지 않습니다.

솔루션 아키텍트/개발자는 다음과 같은 경우 Service Bus 큐를 사용하는 것을 고려해야 합니다.
* 귀하의 솔루션은 큐를 폴링하지 않고도 메시지를 수신해야 합니다. Service Bus를 사용하면 Service Bus가 지원하는 TCP 기반 프로토콜을 사용하여 롱 폴링 수신 작업을 사용하여 이를 달성할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-azure-and-service-bus-queues-compa