설명

박스 1: 허용된 출처
Access-Control-Allow-Origin이 없으면 CORS 요청이 실패합니다.
대본:
웹사이트를 테스트하는 동안 다음 오류 메시지가 표시됩니다.

상자
2: http://test-shippingapi.wideworldimporters.com
구문: 액세스 제어 허용 출처: *
접근 제어 허용 출처: <출처>
접근 제어 허용 출처: null
<origin> 출처를 지정합니다. 단일 출처만 지정할 수 있습니다.
상자 3: 허용된 출처
박스 4: POST
허용되는 유일한 방법은 GET, HEAD, POST입니다. 이 경우 POST가 사용됩니다.
"<Corsrule>" "allowedmethods" "Access-control-Origin" 헤더가 없으므로 로드에 실패했습니다. 참조:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin
주제 3, 도시 전력 및 조명
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 배경을 클릭하세요. City Power & Light 회사는 가정과 기업을 위한 전기 인프라 모니터링 솔루션을 제공합니다.
해당 회사는 솔루션을 Azure로 마이그레이션하고 있습니다.
현재 환경
아키텍처 개요
그만큼
회사는 http://www.cpandl.com/에 위치한 공개 웹사이트를 보유하고 있습니다. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 이 웹사이트는 Azure Storage에 저장된 파일을 사용하고 Azure Content Delivery Network(CDN)에 캐시하여 정적 콘텐츠를 제공합니다.
API Management 및 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic 앱 통합을 위해 Azure Function 앱 함수에 대한 통신을 중개하는 데 사용됩니다. Logic 앱은 Service Bus 및 Event Grid가 메시징 및 이벤트를 처리하는 동안 데이터 처리를 조정하는 데 사용됩니다.
이 솔루션에서는 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 이 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
* 사용자가 웹사이트에서 로그인을 선택합니다.
* 브라우저가 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
* 사용자가 로그인합니다.
* Azure AD는 사용자 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
* 웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 Audience('aud') 클레임으로 전송됩니다.
* 백엔드 API가 액세스 토큰을 검증합니다.
요구 사항
기업 웹사이트
* 통신과 콘텐츠는 SSL을 사용하여 보안되어야 합니다.
* 통신은 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 3개의 가용성 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성과 함께 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* 아이디 : 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure 이벤트 그리드
* Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하려면 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속 Azure Event Grid로 라우팅되어야 합니다.
보안
* 모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장되어야 합니다.
* 파일 액세스는 IP, 프로토콜 및 Azure AD 권한에 따라 액세스를 제한해야 합니다.
* 모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
파일 업데이트 및 전송에 대한 감사는 일반 데이터 보호 규정(GDPR)을 준수하도록 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생한 순서대로 저장되어야 하며, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수를 위해 보관되어야 합니다.
문제
기업 웹사이트
사이트를 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
기능 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'RequestUserApproval 함수에 의해 00:10:00의 시간 초과 값이 초과되었습니다.'
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트하면 동일한 오류 메시지가 표시됩니다.
함수 앱 로그
| 여기서 FunctionName = = "RequestUserApproval"
로직 앱
개발 환경에서 Logic 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결은 RequestUserApproval 함수를 호출하는 HttpTrigger 작업을 보여줍니다.
암호
기업 웹사이트
보안.cs:

기능 앱
RequestUserApproval.cs:

참조:
https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-webapp-webapi-openidconnect-aspnetcore/calling-a-web-api-in-an-aspnet-core-web-application-using-azure-ad/

설명

App Service에서 클라이언트 인증서에 액세스합니다.
ASP.NET을 사용하고 클라이언트 인증서 인증을 사용하도록 앱을 구성하는 경우 인증서는 HttpRequest.ClientCertificate 속성을 통해 사용할 수 있습니다. 다른 애플리케이션 스택의 경우 클라이언트 인증서는 "X-ARR-ClientCert" 요청 헤더의 base64 인코딩된 값을 통해 앱에서 사용할 수 있습니다. 애플리케이션은 이 값에서 인증서를 만든 다음 애플리케이션에서 인증 및 권한 부여 목적으로 사용할 수 있습니다.
참고문헌:
https://docs.microsoft.com/en-us/azure/app-service/app-service-web-configure-tls-mutual-auth

설명:

설명
그래픽 사용자 인터페이스, 텍스트, 응용 프로그램 설명 자동 생성