AZ-304 문제 126
AKS(Azure Kubernetes Service) 클러스터에서 실행되는 컨테이너화된 애플리케이션을 포함하는 솔루션을 설계하고 있습니다.
HTTPS 트래픽에 대한 부하 분산 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 애플리케이션이 클러스터에 배포될 때 자동으로 로드 밸런싱 규칙을 구성합니다.
* Azure WAF(웹 애플리케이션 방화벽)를 지원합니다.
* 쿠키 기반 선호도를 지원합니다.
* 지원 URL 라우팅.
추천은 무엇을 포함해야 합니까?
HTTPS 트래픽에 대한 부하 분산 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 애플리케이션이 클러스터에 배포될 때 자동으로 로드 밸런싱 규칙을 구성합니다.
* Azure WAF(웹 애플리케이션 방화벽)를 지원합니다.
* 쿠키 기반 선호도를 지원합니다.
* 지원 URL 라우팅.
추천은 무엇을 포함해야 합니까?
AZ-304 문제 127
핫스팟
조직에서 여러 Azure App Service 웹 및 API 애플리케이션을 개발하고 배포했습니다. 애플리케이션은 Azure Key Vault를 사용하여 여러 인증, 스토리지 계정 및 데이터 암호화 키를 저장합니다.
여러 부서에서 응용 프로그램을 지원하기 위해 다음과 같은 요청을 받았습니다.
각 부서 요청에 대해 적절한 Azure 서비스를 추천해야 합니다.
무엇을 추천해야 할까요? 응답하려면 응답 영역의 대화 상자에서 적절한 옵션을 구성하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
뜨거운 지역:
조직에서 여러 Azure App Service 웹 및 API 애플리케이션을 개발하고 배포했습니다. 애플리케이션은 Azure Key Vault를 사용하여 여러 인증, 스토리지 계정 및 데이터 암호화 키를 저장합니다.
여러 부서에서 응용 프로그램을 지원하기 위해 다음과 같은 요청을 받았습니다.
각 부서 요청에 대해 적절한 Azure 서비스를 추천해야 합니다.
무엇을 추천해야 할까요? 응답하려면 응답 영역의 대화 상자에서 적절한 옵션을 구성하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
뜨거운 지역:
AZ-304 문제 128
논리적 Azure SQL Database 서버를 미국 동부 Azure 지역 및 미국 서부 Azure 지역에 배포할 계획입니다. 각 서버에는 20개의 데이터베이스가 포함됩니다. 각 데이터베이스는 다른 온프레미스 위치에 있는 다른 사용자가 액세스합니다. 데이터베이스는 활성 지역 복제를 사용하도록 구성됩니다.
다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
* 각 데이터베이스에 대한 사용자 액세스 제한
* 각 사용자의 위치를 기반으로 각 데이터베이스에 대한 네트워크 액세스를 제한합니다.
* 로컬 Azure 지역이 실패할 경우 클라이언트 애플리케이션에서 데이터베이스에 계속 액세스할 수 있는지 확인합니다. 권장 사항에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
* 각 데이터베이스에 대한 사용자 액세스 제한
* 각 사용자의 위치를 기반으로 각 데이터베이스에 대한 네트워크 액세스를 제한합니다.
* 로컬 Azure 지역이 실패할 경우 클라이언트 애플리케이션에서 데이터베이스에 계속 액세스할 수 있는지 확인합니다. 권장 사항에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-304 문제 129
회사에 랩톱에서 원격으로 작업하는 사용자가 있습니다.
원격 사용자가 액세스하는 일부 애플리케이션을 Azure 가상 머신으로 이동할 계획입니다. 사용자는 지점 및 사이트 간 VPN 연결을 사용하여 Azure의 애플리케이션에 액세스합니다. 온-프레미스 기반 CA(인증 기관)에서 생성된 인증서를 사용합니다.
배포에 필요한 인증서를 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 적절한 인증서를 올바른 대상으로 끌어다 놓습니다. 각 인증서는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
원격 사용자가 액세스하는 일부 애플리케이션을 Azure 가상 머신으로 이동할 계획입니다. 사용자는 지점 및 사이트 간 VPN 연결을 사용하여 Azure의 애플리케이션에 액세스합니다. 온-프레미스 기반 CA(인증 기관)에서 생성된 인증서를 사용합니다.
배포에 필요한 인증서를 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 적절한 인증서를 올바른 대상으로 끌어다 놓습니다. 각 인증서는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-304 문제 130
Admin1 및 Admin2라는 두 개의 관리 사용자 계정이 포함된 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
VM1 및 VM2라는 두 개의 Azure 가상 머신을 만듭니다.
120초 동안 VM1 또는 VM2의 보안 로그에 5개 이상의 이벤트가 추가되면 Admin1 및 Admin2에 알림이 표시되도록 해야 합니다. 솔루션은 관리 작업을 최소화해야 합니다.
무엇을 만들어야 할까요?
VM1 및 VM2라는 두 개의 Azure 가상 머신을 만듭니다.
120초 동안 VM1 또는 VM2의 보안 로그에 5개 이상의 이벤트가 추가되면 Admin1 및 Admin2에 알림이 표시되도록 해야 합니다. 솔루션은 관리 작업을 최소화해야 합니다.
무엇을 만들어야 할까요?