AZ-305-KR 문제 26
Azure Database for MySQL 유연한 서버를 Server1이라는 이름으로 미국 동부 Azure 지역에 배포할 계획입니다.
Server1에 대한 비즈니스 연속성 솔루션을 구현해야 합니다. 이 솔루션은 페어링된 지역으로의 장애 조치(failover) 발생 시 가동 중지 시간을 최소화해야 합니다.
어떻게 해야 하나요?
Server1에 대한 비즈니스 연속성 솔루션을 구현해야 합니다. 이 솔루션은 페어링된 지역으로의 장애 조치(failover) 발생 시 가동 중지 시간을 최소화해야 합니다.
어떻게 해야 하나요?
AZ-305-KR 문제 27
드래그 앤 드롭 질문
Azure 구독이 있습니다. 구독에는 Windows Server 2016 및 Linux를 실행하는 Azure 가상 머신이 포함되어 있습니다.
Azure Log Analytics를 사용하여 보안 관련 이벤트에 대한 알림 전략을 설계해야 합니다.
어떤 로그 분석 테이블을 쿼리해야 할까요? 답을 얻으려면 해당 테이블을 올바른 로그 유형으로 드래그하세요. 각 값은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.
Azure 구독이 있습니다. 구독에는 Windows Server 2016 및 Linux를 실행하는 Azure 가상 머신이 포함되어 있습니다.
Azure Log Analytics를 사용하여 보안 관련 이벤트에 대한 알림 전략을 설계해야 합니다.
어떤 로그 분석 테이블을 쿼리해야 할까요? 답을 얻으려면 해당 테이블을 올바른 로그 유형으로 드래그하세요. 각 값은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 28
핫스팟 질문
Prod와 Dev라는 두 개의 Azure 구독이 있습니다. Prod에는 프로덕션 환경을 위한 리소스가 포함되어 있고, Dev에는 개발 환경을 위한 리소스가 포함되어 있습니다.
App1이라는 VSS(볼륨 섀도 복사본 서비스) 지원 앱을 배포할 계획입니다. App1은 Windows Server 2022를 실행하는 가상 머신에 호스팅됩니다. App1을 Dev에 배포할 때는 각 가상 머신에서 여러 개의 디스크를 사용합니다. App1을 Prod에 배포할 때는 가상 머신의 공유 디스크를 사용합니다.
App1에 대한 백업 솔루션을 추천해 주세요. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- Dev의 가상 머신이 시간당 최대 3개의 주문형 백업을 지원하는지 확인하세요.
- Prod의 가상 머신이 4개마다 백업되는지 확인하세요.
시간.
- 애플리케이션과 일관된 백업을 제공합니다.
- 행정적 노력을 최소화합니다.
각 환경에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Prod와 Dev라는 두 개의 Azure 구독이 있습니다. Prod에는 프로덕션 환경을 위한 리소스가 포함되어 있고, Dev에는 개발 환경을 위한 리소스가 포함되어 있습니다.
App1이라는 VSS(볼륨 섀도 복사본 서비스) 지원 앱을 배포할 계획입니다. App1은 Windows Server 2022를 실행하는 가상 머신에 호스팅됩니다. App1을 Dev에 배포할 때는 각 가상 머신에서 여러 개의 디스크를 사용합니다. App1을 Prod에 배포할 때는 가상 머신의 공유 디스크를 사용합니다.
App1에 대한 백업 솔루션을 추천해 주세요. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- Dev의 가상 머신이 시간당 최대 3개의 주문형 백업을 지원하는지 확인하세요.
- Prod의 가상 머신이 4개마다 백업되는지 확인하세요.
시간.
- 애플리케이션과 일관된 백업을 제공합니다.
- 행정적 노력을 최소화합니다.
각 환경에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 29
Azure Resource Manager 템플릿을 사용하는 Azure 리소스 배포를 설계하고 있습니다. 배포에서는 Azure Key Vault를 사용하여 비밀을 저장합니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- 배포를 수행할 IT 직원이 Key Vault에서 직접 비밀을 검색하지 못하도록 합니다.
- 최소 권한의 원칙을 사용하세요.
어떤 두 가지 조치를 권장해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- 배포를 수행할 IT 직원이 Key Vault에서 직접 비밀을 검색하지 못하도록 합니다.
- 최소 권한의 원칙을 사용하세요.
어떤 두 가지 조치를 권장해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 30
사례 연구 1 - Litware
기존 환경
Azure 환경
Litware에는 Litware.com 테넌트에 연결된 10개의 Azure 구독과 dev.litware.com 테넌트에 연결된 5개의 Azure 구독이 있습니다. 모든 구독은 기업 계약(EA)에 따라 제공됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* DB1 및 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용하는 외부 저장소를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 식별합니다.
* Azure Portal을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD에 가입된 장치에서 연결하고 Azure Multi-Factor Authentication(MFA)을 사용하여 인증해야 합니다.
* 네트워크 관리자에게 모든 Azure 구독의 모든 가상 네트워크에 대한 권한을 부여하려면 네트워크 참여자 기본 제공 RBAC 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 식별합니다.
* Azure로 마이그레이션한 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치합니다.
- I/O 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에 호스팅됩니다.
- 자동 크기 조정을 지원하는 Azure 가상 머신에 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
* App1을 Azure로 마이그레이션한 후에는 앱에 새 데이터를 쓸 수 있는지 확인해야 하며, 3년 동안 새 데이터와 기존 데이터를 수정할 수 없도록 해야 합니다.
* 온-프레미스 사용자와 서비스는 App1의 데이터를 호스팅할 Azure Storage 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스를 차단해야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에서는 TDE(투명 데이터 암호화)가 활성화되어 있어야 합니다.
* App1은 다른 작업 부하와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 행정적 노력을 최소화합니다.
* 비용을 최소화합니다.
App1을 Azure로 마이그레이션할 계획입니다.
App1 데이터를 호스팅할 Azure Storage 계정에 대한 네트워크 연결 솔루션을 추천해야 합니다. 해당 솔루션은 보안 및 규정 준수 요구 사항을 충족해야 합니다.
추천서에는 무엇을 포함해야 하나요?
기존 환경
Azure 환경
Litware에는 Litware.com 테넌트에 연결된 10개의 Azure 구독과 dev.litware.com 테넌트에 연결된 5개의 Azure 구독이 있습니다. 모든 구독은 기업 계약(EA)에 따라 제공됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* DB1 및 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용하는 외부 저장소를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 식별합니다.
* Azure Portal을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD에 가입된 장치에서 연결하고 Azure Multi-Factor Authentication(MFA)을 사용하여 인증해야 합니다.
* 네트워크 관리자에게 모든 Azure 구독의 모든 가상 네트워크에 대한 권한을 부여하려면 네트워크 참여자 기본 제공 RBAC 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 식별합니다.
* Azure로 마이그레이션한 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치합니다.
- I/O 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에 호스팅됩니다.
- 자동 크기 조정을 지원하는 Azure 가상 머신에 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
* App1을 Azure로 마이그레이션한 후에는 앱에 새 데이터를 쓸 수 있는지 확인해야 하며, 3년 동안 새 데이터와 기존 데이터를 수정할 수 없도록 해야 합니다.
* 온-프레미스 사용자와 서비스는 App1의 데이터를 호스팅할 Azure Storage 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스를 차단해야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에서는 TDE(투명 데이터 암호화)가 활성화되어 있어야 합니다.
* App1은 다른 작업 부하와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 행정적 노력을 최소화합니다.
* 비용을 최소화합니다.
App1을 Azure로 마이그레이션할 계획입니다.
App1 데이터를 호스팅할 Azure Storage 계정에 대한 네트워크 연결 솔루션을 추천해야 합니다. 해당 솔루션은 보안 및 규정 준수 요구 사항을 충족해야 합니다.
추천서에는 무엇을 포함해야 하나요?