섹션: [없음]
설명:
EnableCrossPartitionQuery 속성으로 Item1만 False로 반환합니다. EnableCrossPartitionQuery 속성이 true로 설정되면 Item1, Item2, Item3이 반환됩니다.
참조:
https://docs.microsoft.com/en-us/azure/cosmos-db/sql-query-where
https://docs.microsoft.com/en-us/dotnet/api/
microsoft.azure.documents.client.feedoptions.enablecrosspartitionquery?view=azure-dotnet

Azure 관리 디스크 소개 https://docs.microsoft.com/en-us/azure/virtual-machines/windows/managed-disks-overview "관리 디스크를 사용하면 한 유형의 VM 디스크를 최대 50,000개까지 만들 수 있습니다. "지역별 구독을 통해 단일 구독에서 수천 개의 VM을 만들 수 있습니다. 또한 이 기능은 Marketplace 이미지를 사용하여 가상 머신 확장 집합에서 최대 1,000개의 VM을 만들 수 있도록 하여 가상 머신 확장 집합의 확장성을 더욱 높입니다."
주제 1, Contoso, Ltd
개요
Contoso, Ltd.는 전 세계에 지사를 두고 있는 제조 회사입니다. Contoso는 파트너 조직과 협력하여 제품을 출시합니다.
Contoso 제품은 회사에서 작성하고 유지 관리하는 청사진 파일을 사용하여 제조됩니다.
기존 환경
현재 Contoso는 다음을 포함하여 비즈니스 운영을 위해 여러 유형의 서버를 사용합니다.
* 파일 서버
* 도메인 컨트롤러
* 마이크로소프트 SQL 서버 서버
네트워크에 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입됩니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 가지 계층으로 구성됩니다.
* SQL 데이터베이스
* 웹 프런트 엔드
* 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경
Contoso는 인프라에 다음 변경 사항을 구현할 계획입니다.
* App1의 모든 계층을 Azure로 이동합니다.
* 기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
* 향후 Microsoft Office 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉터리를 만듭니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* App1의 모든 가상 머신을 Azure로 이동합니다.
* App1 계층 간의 열린 포트 수를 최소화합니다.
* App1의 모든 가상 머신이 백업으로 보호되는지 확인하십시오.
* 인터넷을 통해 청사진 파일을 Azure에 복사합니다.
* 청사진 파일이 아카이브 스토리지 계층에 저장되어 있는지 확인합니다.
* 청사진 파일에 대한 파트너 액세스가 보안되고 일시적인지 확인합니다.
* 사용자 암호 또는 암호 해시가 Azure에 저장되지 않도록 합니다.
* 가상 머신의 하드 디스크에는 관리되지 않는 표준 스토리지를 사용하십시오.
* 사용자가 장치를 Azure AD(Azure Active Directory)에 가입할 때 사용자가 휴대폰을 사용하여 ID를 확인하는지 확인합니다.
가능하면 관리 노력을 최소화하십시오.
사용자 요구 사항
Contoso는 사용자에 대한 다음 요구 사항을 식별합니다.
Pilot이라는 그룹에 속한 사용자만 Azure AD에 장치를 가입할 수 있는지 확인합니다.
Azure 구독의 서비스 관리자로 Admin1이라는 새 사용자를 지정합니다.
User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.

설명:
프리미엄 및 표준(기본은 아님) 계정 유형은 디스크 암호화를 지원합니다.
디스크 암호화에는 관리 디스크가 필요합니다.
참조:
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-overview

참조:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli
https://docs.docker.com/engine/reference/commandline/push/