설명


박스 1: copyIndex
각 리소스 이름에 copyIndex() 함수가 포함되어 있다는 점에 유의하세요. 이 함수는 루프에서 현재 반복 횟수를 반환합니다. copyIndex()는 0부터 시작합니다.
상자 2: 복사
템플릿의 리소스 섹션에 복사 요소를 추가하면 배포할 리소스 수를 동적으로 설정할 수 있습니다.
박스 3: dependsOn
예:
"유형": "Microsoft.Compute/virtualMachineScaleSets",
"apiVersion": "2020-06-01",
"이름": "[variables('namingInfix')]",
"위치": "[매개변수('위치')]",
"sku": {
"이름": "[매개변수('vmSku')]",
"티어": "표준",
"용량": "[매개변수('인스턴스 개수')]"
},
"dependsOn": [
"[resourceId('Microsoft.Network/loadBalancers', variables('loadBalancerName'))]",
"[resourceId('Microsoft.Network/virtualNetworks', variables('virtualNetworkName'))]"
],
참조:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/copy-resources
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/quick-create-template-windows

설명


박스 1: [검색 가능, 필터링 가능, 정렬 가능, 패싯 가능]
위치
사용자는 식당 이름, 설명, 위치 및 요리 종류로 식당을 검색할 수 있어야 합니다.
사용자는 위치, 음식 종류, 평점, 가족 친화도 등을 기준으로 검색 결과를 더욱 좁힐 수 있어야 합니다.
상자 2: [검색 가능, 필터링 가능, 정렬 가능, 필수]
설명
사용자는 식당 이름, 설명, 위치 및 요리 종류로 식당을 검색할 수 있어야 합니다.
설명에 있는 모든 단어는 검색에 포함되어야 합니다.
상자 3: [IsFilterable,IsSortable,IsFaceTable]
평가
사용자는 위치, 음식 종류, 평점, 가족 친화도 등을 기준으로 검색 결과를 더욱 좁힐 수 있어야 합니다.
상자 4: [검색 가능, 필터링 가능, 패싯 가능]
요리
사용자는 식당 이름, 설명, 위치 및 요리 종류로 식당을 검색할 수 있어야 합니다.
사용자는 위치, 음식 종류, 평점, 가족 친화도 등을 기준으로 검색 결과를 더욱 좁힐 수 있어야 합니다.
박스 5: [필터링 가능 여부, 패싯 가능 여부]
가족 친화적
사용자는 위치, 음식 종류, 평점, 가족 친화도 등을 기준으로 검색 결과를 더욱 좁힐 수 있어야 합니다.
참고 자료:
https://www.henkboelman.com/azure-search-the-basics/

설명

박스 1: 측면
SID: 세션 ID로, 세션별 사용자 로그아웃에 사용됩니다. 개인 계정 및 Azure AD 계정 모두에 적용됩니다.
시나리오: 매뉴얼 검토
콘텐츠를 검토하려면 사용자는 Azure AD 자격 증명을 사용하여 ContentAnalysisService의 웹사이트 부분에 인증해야 합니다. 웹사이트는 React로 구축되었으며 모든 페이지와 API 엔드포인트에는 인증이 필요합니다.
콘텐츠를 검토하려면 사용자는 콘텐츠 검토자 역할에 속해야 합니다.
2번 항목: 이메일
시나리오: 모든 완료된 리뷰에는 감사 목적으로 리뷰어의 이메일 주소가 포함되어야 합니다.
주제 3, 도시 전력 및 조명
사례 연구
본 시험은 사례 연구 형식으로 진행됩니다. 사례 연구는 별도의 시간 제한이 없으므로, 각 사례를 완료하는 데 필요한 만큼 시험 시간을 자유롭게 활용할 수 있습니다. 다만, 시험에는 추가적인 사례 연구 및 섹션이 포함될 수 있습니다. 따라서 주어진 시간 내에 모든 문제를 풀 수 있도록 시간 관리를 철저히 해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 도표 및 기타 자료가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토하고 다음 시험 섹션으로 넘어가기 전에 수정할 수 있습니다. 새 섹션을 시작하면 이전 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 보려면 버튼을 클릭하세요. 왼쪽 창의 버튼을 사용하여 질문에 답하기 전에 사례 연구 내용을 살펴보세요. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 질문에 답할 준비가 되면 배경 정보를 클릭하세요. City Power & Light는 가정 및 기업을 위한 전기 인프라 모니터링 솔루션을 제공하는 회사입니다.
해당 회사는 솔루션을 Azure로 이전하고 있습니다.
현재 환경
건축 개요
그만큼
해당 회사는 http://www.cpandl.com/ 주소에 공개 웹사이트를 운영하고 있습니다. 이 사이트는 Linux 기반 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 웹사이트는 Azure Storage에 저장되고 Azure 콘텐츠 전송 네트워크(CDN)에 캐시된 파일을 사용하여 정적 콘텐츠를 제공합니다.
API Management와 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic App 통합을 위해 Azure Function App 함수와의 통신을 중개하는 역할을 합니다. Logic App은 데이터 처리를 오케스트레이션하는 데 사용되며, Service Bus와 Event Grid는 메시징 및 이벤트를 처리합니다.
이 솔루션은 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
건축 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 회사는 가능한 한 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래 그림과 같습니다.

사용자 인증
다음 단계는 사용자 인증 프로세스를 자세히 설명합니다.
* 사용자가 웹사이트에서 로그인을 선택합니다.
* 브라우저가 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
* 사용자가 로그인합니다.
* Azure AD는 사용자의 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함됩니다.
웹 애플리케이션이 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 audience('aud') 클레임으로 전송됩니다.
* 백엔드 API는 액세스 토큰의 유효성을 검사합니다.
요구 사항
기업 웹사이트
* 통신 및 콘텐츠는 SSL을 사용하여 보호되어야 합니다.
* 모든 통신은 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 세 개의 가용 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
Azure Database for PostgreSQL
데이터베이스 연결 문자열은 다음과 같은 속성을 가지고 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 데이터베이스에 연결할 때 항상 최신 정보를 사용해야 합니다.
Azure Service Bus 및 Azure Event Grid
* Azure Event Grid는 큐 기반 로드 밸런싱을 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하기 위해 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속해서 Azure Event Grid로 라우팅되어야 합니다.
보안
* 모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장해야 합니다.
* 파일 액세스는 IP 주소, 프로토콜 및 Azure AD 권한에 따라 제한되어야 합니다.
* 모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 부여받아야 합니다.
규정 준수
GDPR(일반 데이터 보호 규정)을 준수하려면 파일 업데이트 및 전송에 대한 감사 기능이 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생 순서대로 저장되고, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수 목적으로 보관되어야 합니다.
문제점
기업 웹사이트
사이트 테스트 중 다음과 같은 오류 메시지가 표시됩니다.
암호화 예외: 지정된 파일을 찾을 수 없습니다.
함수 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'함수 RequestUserApproval에서 시간 초과 값 00:10:00이 초과되었습니다.'
Azure 개발 환경에서 다음 Kusto 쿼리를 실행하여 함수를 테스트할 때도 동일한 오류 메시지가 표시됩니다.
FunctionAppLogs
| FunctionName이 "RequestUserApproval"과 같은 경우
논리 앱
개발 환경에서 로직 앱을 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'400개의 잘못된 요청'
오류 해결 과정에서 RequestUserApproval 함수를 호출하는 HttpTrigger 액션이 발견되었습니다.
암호
기업 웹사이트
Security.cs:

함수 앱
RequestUserApproval.cs:

설명:

설명: