설명:
IP 전달은 네트워크 인터페이스가 연결된 가상 머신을 다음과 같이 활성화합니다.
네트워크 인터페이스에 할당된 IP 구성에 할당된 IP 주소 중 하나로 향하지 않는 네트워크 트래픽을 수신합니다.
네트워크 인터페이스의 IP 구성 중 하나에 할당된 것과 다른 소스 IP 주소로 네트워크 트래픽을 보냅니다.
가상 머신이 전달해야 하는 트래픽을 수신하는 가상 머신에 연결된 모든 네트워크 인터페이스에 대해 설정을 활성화해야 합니다. 가상 머신은 네트워크 인터페이스가 여러 개이든 하나의 네트워크 인터페이스가 연결되어 있든 상관없이 트래픽을 전달할 수 있습니다.
상자 1: 예
라우팅 테이블은 VM3에서 VM1 및 VM2로의 연결을 허용합니다. 그리고 VM3에서 IP 포워딩이 활성화되어 있으므로 VM3은 VM1에 연결할 수 있습니다.
상자 2: 아니요
VM2가 VM1에 연결하려면 IP 포워딩이 있는 VM3가 켜져 있어야 합니다.
상자 3: 예
라우팅 테이블은 VM1 및 VM2에서 VM3으로의 연결을 허용합니다. VM3의 IP 전달을 통해 VM1은 VM3을 통해 VM2에 연결할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview
https://www.quora.com/What-is-IP-forwarding

설명:
상자 1: Azure 애플리케이션 게이트웨이
Azure Application Gateway는 트래픽의 종단 간 암호화를 지원합니다. Application Gateway는 Application Gateway에서 SSL 연결을 종료합니다. 그런 다음 게이트웨이는 라우팅 규칙을 트래픽에 적용하고 패킷을 다시 암호화한 다음 정의된 라우팅 규칙에 따라 패킷을 적절한 백엔드 서버로 전달합니다. 웹 서버의 모든 응답은 동일한 프로세스를 거쳐 최종 사용자에게 다시 전달됩니다.
상자 2: Azure 애플리케이션 게이트웨이
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview 상자 3: Azure Traffic Manager Azure Traffic Manager는 트래픽을 분산할 수 있는 DNS 기반 트래픽 부하 분산 장치입니다. 고가용성 및 응답성을 제공하면서 글로벌 Azure 지역의 서비스에 최적으로 제공됩니다.
참조:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-end-to-end-ssl-powershell
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview
https://docs.microsoft.com/en-us/azure/security-center/security-center-intro

설명
예의 일부:
"IsCustom": true,
"할당 가능한 범위": [
"/subscriptions/{subscriptionId1}",
"/subscriptions/{subscriptionId2}",
"/subscriptions/{subscriptionId3}"
다음은 JSON 형식으로 표시되는 사용자 지정 역할의 모양을 보여줍니다. 이 사용자 지정 역할은 가상 머신을 모니터링하고 다시 시작하는 데 사용할 수 있습니다.
{
"이름": "가상 기계 운영자",
"아이디": "88888888-8888-8888-8888-888888888888",
"IsCustom": true,
"설명": "가상 머신을 모니터링하고 다시 시작할 수 있습니다.",
"작업": [
"Microsoft.Storage/*/읽기",
"Microsoft.Network/*/읽기",
"Microsoft.Compute/*/읽기",
"Microsoft.Compute/virtualMachines/start/action",
"Microsoft.Compute/virtualMachines/restart/action",
"Microsoft.Authorization/*/읽기",
"Microsoft.ResourceHealth/availabilityStatuses/읽기",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Insights/alertRules/*",
"Microsoft.Insights/diagnosticSettings/*",
"마이크로소프트.지원/*"
],
"NotAction": [],
"데이터 작업": [],
"NotDataActions": [],
"할당 가능한 범위": [
"/subscriptions/{subscriptionId1}",
"/subscriptions/{subscriptionId2}",
"/subscriptions/{subscriptionId3}"
]
}
참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles

섹션: [없음]
설명:
자동화 Runbook을 사용하면 VM 다시 시작 또는 중지와 같은 VM 경고에 대한 응답으로 표준 교정을 자동으로 수행할 수 있습니다.
이전에는 VM 경고 규칙을 생성하는 동안 경고가 트리거될 때마다 Runbook을 실행하기 위해 Runbook에 자동화 웹후크를 지정할 수 있었습니다. 그러나 이를 위해서는 Runbook을 생성하고, Runbook에 대한 Webhook을 생성한 다음, 경고 규칙 생성 중에 Webhook을 복사하여 붙여넣는 작업을 수행해야 했습니다. 이 새 릴리스에서는 경고 규칙을 만드는 동안 목록에서 Runbook을 직접 선택할 수 있고 Runbook을 실행할 Automation 계정을 선택하거나 계정을 쉽게 만들 수 있기 때문에 프로세스가 훨씬 쉬워졌습니다.
참조:
https://azure.microsoft.com/en-us/blog/automatically-remediate-azure-vm-alerts-with-automation-runbooks/ Testlet 2 사례 연구 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다.
주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 전 세계에 지사를 두고 있는 제조 회사입니다. Contoso는 파트너 조직과 협력하여 제품을 출시합니다.
Contoso 제품은 회사에서 작성하고 유지 관리하는 청사진 파일을 사용하여 제조됩니다.
기존 환경
현재 Contoso는 다음을 포함하여 비즈니스 운영을 위해 여러 유형의 서버를 사용합니다.
* 파일 서버
* 도메인 컨트롤러
* 마이크로소프트 SQL 서버 서버
네트워크에 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입됩니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 가지 계층으로 구성됩니다.
* SQL 데이터베이스
* 웹 프런트 엔드
* 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경
Contoso는 인프라에 다음 변경 사항을 구현할 계획입니다.
* App1의 모든 계층을 Azure로 이동합니다.
* 기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
* 향후 Microsoft 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉터리를 만듭니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* App1의 모든 가상 머신을 Azure로 이동합니다.
* App1 계층 간의 열린 포트 수를 최소화합니다.
* App1의 모든 가상 머신이 백업으로 보호되는지 확인하십시오.
* 인터넷을 통해 청사진 파일을 Azure에 복사합니다.
* 청사진 파일이 아카이브 스토리지 계층에 저장되어 있는지 확인합니다.
* 청사진 파일에 대한 파트너 액세스가 보안되고 일시적인지 확인합니다.
* 사용자 암호 또는 암호 해시가 Azure에 저장되지 않도록 합니다.
* 가상 머신의 하드 디스크에는 관리되지 않는 표준 스토리지를 사용하십시오.
* 사용자가 Azure AD(Azure Active Directory)에 장치를 가입할 때 사용자가 휴대폰을 사용하여 ID를 확인하는지 확인합니다.
* 가능하면 관리 노력을 최소화하십시오.
사용자 요구 사항
Contoso는 사용자에 대한 다음 요구 사항을 식별합니다.
* Pilot이라는 그룹에 속한 사용자만 Azure AD에 장치를 가입할 수 있는지 확인합니다.
* Admin1이라는 새 사용자를 Azure 구독의 서비스 관리자로 지정합니다.
* Admin1은 서비스 중단에 대한 이메일 알림을 받아야 합니다.
* User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.

섹션: [없음]