설명

VM2: 미국 서부
미국 서부에 있는 RG2에서는 VM2라는 새 가상 머신을 만들어야 합니다.
VM2_interface: 미국 동부
VM2는 VM2_Interface라는 네트워크 인터페이스를 사용하여 미국 동부에 있는 VNET1에 연결합니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/associate-public-ip-address-vm

설명:
VM2: 미국 서부
미국 서부에 있는 RG2에서는 VM2라는 새 가상 머신을 만들어야 합니다.
VM2_interface: 미국 동부
VM2는 VM2_Interface라는 네트워크 인터페이스를 사용하여 미국 동부에 있는 VNET1에 연결합니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/associate-public-ip-address-vm

섹션: [없음]
설명:
상자 1: 웹 애플리케이션 방화벽(WAF)이 있는 Azure 애플리케이션 게이트웨이 Azure 애플리케이션 게이트웨이는 일반적인 악용 및 취약성으로부터 웹 애플리케이션을 중앙 집중식으로 보호하는 웹 애플리케이션 방화벽(WAF)을 제공합니다. 웹 응용 프로그램은 일반적으로 알려진 취약점을 악용하는 악의적인 공격의 표적이 되고 있습니다. SQL 주입 및 사이트 간 스크립팅은 가장 일반적인 공격 중 하나입니다.
Application Gateway는 ADC(응용 프로그램 배달 컨트롤러)로 작동합니다. SSL(Secure Sockets Layer) 종료, 쿠키 기반 세션 선호도, 라운드 로빈 로드 분산, 콘텐츠 기반 라우팅, 여러 웹 사이트 호스팅 기능 및 보안 향상 기능을 제공합니다.
상자 2: 내부 Azure 표준 부하 분산 장치
인터넷 대 웹 계층은 공용 인터페이스인 반면 웹 계층에서 응용 프로그램 계층은 내부 인터페이스여야 합니다.
참고: Azure Load Balancer와 함께 부하 분산 규칙을 ​​사용하는 경우 Load Balancer가 백엔드 엔드포인트 상태를 감지할 수 있도록 상태 프로브를 지정해야 합니다.
상태 프로브는 TCP, HTTP, HTTPS 프로토콜을 지원합니다.
참조:
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-custom-probe-overview

설명:
1단계: Vnet1과 VNet2 간의 피어링을 제거합니다.
가상 네트워크가 다른 가상 네트워크와 피어링되면 가상 네트워크의 주소 공간에 주소 범위를 추가하거나 삭제할 수 없습니다. 주소 범위를 추가하거나 제거하려면 피어링을 삭제하고 주소 범위를 추가 또는 제거한 다음 피어링을 다시 생성하십시오.
2단계: 10.44.0.0/16 주소 공간을 VNet1에 추가합니다.
3단계: VNet1과 VNet2 간의 피어링 다시 만들기
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering

설명:
상자 1: 3
모든 계층에 대해 하나의 가상 네트워크
상자 2: 1
열려 있는 포트 수를 최소화하기 위해 각 계층에 대해 하나의 서브넷만 있습니다.
시나리오: App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 가지 계층으로 구성됩니다.
* SQL 데이터베이스
* 웹 프런트 엔드
* 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
기술 요구 사항:
* App1의 모든 가상 머신을 Azure로 이동합니다.
* App1 계층 간의 열린 포트 수를 최소화합니다.