AZ-304 문제 211
핫스팟
조직에서 여러 Azure App Service 웹 및 API 애플리케이션을 개발하고 배포했습니다. 애플리케이션은 Azure Key Vault를 사용하여 여러 인증, 스토리지 계정 및 데이터 암호화 키를 저장합니다.
여러 부서에서 응용 프로그램을 지원하기 위해 다음과 같은 요청을 받았습니다.
각 부서 요청에 대해 적절한 Azure 서비스를 추천해야 합니다.
무엇을 추천해야 할까요? 응답하려면 응답 영역의 대화 상자에서 적절한 옵션을 구성하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
뜨거운 지역:
조직에서 여러 Azure App Service 웹 및 API 애플리케이션을 개발하고 배포했습니다. 애플리케이션은 Azure Key Vault를 사용하여 여러 인증, 스토리지 계정 및 데이터 암호화 키를 저장합니다.
여러 부서에서 응용 프로그램을 지원하기 위해 다음과 같은 요청을 받았습니다.
각 부서 요청에 대해 적절한 Azure 서비스를 추천해야 합니다.
무엇을 추천해야 할까요? 응답하려면 응답 영역의 대화 상자에서 적절한 옵션을 구성하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
뜨거운 지역:
AZ-304 문제 212
회사에서 Azure에 여러 Linux 및 Windows VM(가상 머신)을 배포합니다. VM은 Azure VM 확장을 사용하여 설치된 Microsoft 종속성 에이전트 및 Log Analytics 에이전트와 함께 배포됩니다.
Azure ExpressRoute를 사용하여 온-프레미스 연결을 사용하도록 설정했습니다.
VM을 모니터링하는 솔루션을 설계해야 합니다.
어떤 Azure 모니터링 서비스를 사용해야 하나요? 응답하려면 응답 영역에서 적절한 Azure 모니터링 서비스를 선택하세요.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Azure ExpressRoute를 사용하여 온-프레미스 연결을 사용하도록 설정했습니다.
VM을 모니터링하는 솔루션을 설계해야 합니다.
어떤 Azure 모니터링 서비스를 사용해야 하나요? 응답하려면 응답 영역에서 적절한 Azure 모니터링 서비스를 선택하세요.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-304 문제 213
5개의 Azure 가상 머신에서 실행되는 App1이라는 애플리케이션을 배포할 계획입니다. 나중에 App1을 실행하기 위해 추가 가상 머신이 배포됩니다.
App1을 실행할 가상 머신에 대해 다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
* 가상 머신이 Azure AD(Azure Active Directory)에 인증하여 Azure Key Vault, Azure Logic Apps 인스턴스 및 Azure SQL 데이터베이스에 액세스할 수 있는지 확인합니다.
* 추가 가상 머신을 배포할 때 Azure 서비스에 대한 새 역할 및 권한을 할당하지 마십시오.
* 가상 머신에 비밀과 인증서를 저장하지 마십시오.
* ID 관리를 위한 관리 노력을 최소화합니다.
권장 사항에 어떤 유형의 ID를 포함해야 합니까?
App1을 실행할 가상 머신에 대해 다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
* 가상 머신이 Azure AD(Azure Active Directory)에 인증하여 Azure Key Vault, Azure Logic Apps 인스턴스 및 Azure SQL 데이터베이스에 액세스할 수 있는지 확인합니다.
* 추가 가상 머신을 배포할 때 Azure 서비스에 대한 새 역할 및 권한을 할당하지 마십시오.
* 가상 머신에 비밀과 인증서를 저장하지 마십시오.
* ID 관리를 위한 관리 노력을 최소화합니다.
권장 사항에 어떤 유형의 ID를 포함해야 합니까?
AZ-304 문제 214
루트 관리 그룹과 5개의 자식 관리 그룹이 있는 Azure 환경을 만들 계획입니다. 각 자식 관리 그룹에는 5개의 Azure 구독이 포함됩니다. 각 구독에 10~30개의 리소스 그룹을 포함할 계획입니다.
계획된 환경에 대한 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
구독에 대한 소유자 역할이 할당된 사용자가 해당 구독에서 리소스 그룹을 삭제하지 못하도록 합니다.
모든 구독 및 리소스 그룹에서 RBAC 역할 할당을 업데이트할 수 있는지 확인합니다.
관리 노력을 최소화합니다.
솔루션에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
계획된 환경에 대한 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
구독에 대한 소유자 역할이 할당된 사용자가 해당 구독에서 리소스 그룹을 삭제하지 못하도록 합니다.
모든 구독 및 리소스 그룹에서 RBAC 역할 할당을 업데이트할 수 있는지 확인합니다.
관리 노력을 최소화합니다.
솔루션에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-304 문제 215
Azure 가상 머신을 사용하여 백 엔드에서 Azure SQL 데이터베이스를 사용하는 사용자 지정 애플리케이션을 실행합니다.
귀사의 IT 아파트는 최근에 강제 터널링을 활성화했습니다.
구성 변경 이후 개발자는 데이터베이스에 액세스할 때 성능이 저하되는 것을 확인했습니다. 데이터베이스에 액세스할 때 대기 시간을 최소화하는 솔루션을 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다. 권장 사항에 무엇을 포함해야 합니까?
귀사의 IT 아파트는 최근에 강제 터널링을 활성화했습니다.
구성 변경 이후 개발자는 데이터베이스에 액세스할 때 성능이 저하되는 것을 확인했습니다. 데이터베이스에 액세스할 때 대기 시간을 최소화하는 솔루션을 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다. 권장 사항에 무엇을 포함해야 합니까?