AZ-305-KR 문제 181
사례 연구 1 - Litware
기존 환경
Azure 환경
Litware는 Litware.com 테넌트에 연결된 Azure 구독 10개와 dev.litware.com 테넌트에 연결된 Azure 구독 5개를 보유하고 있습니다. 모든 구독은 엔터프라이즈 계약(EA)에 따라 관리됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 적용할 계획입니다.
* DB1과 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용 중인 외부 스토리지를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 제시합니다.
* Azure 포털을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD 가입 장치에서 연결하고 Azure 다단계 인증(MFA)을 사용하여 인증해야 합니다.
* 모든 Azure 구독의 모든 가상 네트워크에 대한 네트워크 관리자 권한을 부여하려면 내장된 RBAC 역할인 네트워크 기여자 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 제시합니다.
* Azure로 마이그레이션된 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치가 이루어집니다.
- 입출력 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅되어야 합니다.
- 자동 확장을 지원하는 Azure 가상 머신에서 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
* App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 기록할 수 있도록 하고, 새 데이터와 기존 데이터의 수정이 3년 동안 방지되도록 해야 합니다.
* 온프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 스토리지 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스는 차단되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 투명 데이터 암호화(TDE)가 활성화되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구사항
Litware는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
핫스팟 질문
App1을 Azure로 마이그레이션할 계획입니다.
App1에 적합한 고가용성 솔루션을 추천해 주십시오. 해당 솔루션은 복원력 요구 사항을 충족해야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
기존 환경
Azure 환경
Litware는 Litware.com 테넌트에 연결된 Azure 구독 10개와 dev.litware.com 테넌트에 연결된 Azure 구독 5개를 보유하고 있습니다. 모든 구독은 엔터프라이즈 계약(EA)에 따라 관리됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 적용할 계획입니다.
* DB1과 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용 중인 외부 스토리지를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 제시합니다.
* Azure 포털을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD 가입 장치에서 연결하고 Azure 다단계 인증(MFA)을 사용하여 인증해야 합니다.
* 모든 Azure 구독의 모든 가상 네트워크에 대한 네트워크 관리자 권한을 부여하려면 내장된 RBAC 역할인 네트워크 기여자 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 제시합니다.
* Azure로 마이그레이션된 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치가 이루어집니다.
- 입출력 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅되어야 합니다.
- 자동 확장을 지원하는 Azure 가상 머신에서 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
* App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 기록할 수 있도록 하고, 새 데이터와 기존 데이터의 수정이 3년 동안 방지되도록 해야 합니다.
* 온프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 스토리지 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스는 차단되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 투명 데이터 암호화(TDE)가 활성화되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구사항
Litware는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
핫스팟 질문
App1을 Azure로 마이그레이션할 계획입니다.
App1에 적합한 고가용성 솔루션을 추천해 주십시오. 해당 솔루션은 복원력 요구 사항을 충족해야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 182
핫스팟 질문
민감한 데이터를 위한 Azure Storage 솔루션을 계획하고 있습니다. 해당 데이터는 매일 액세스될 예정입니다.
데이터 세트의 크기는 10GB 미만입니다.
다음 요구 사항을 충족하는 스토리지 솔루션을 추천해 주십시오.
- 저장소에 기록된 모든 데이터는 5년 동안 보관해야 합니다.
- 데이터가 기록되면 읽기만 가능합니다. 수정 사항
삭제는 반드시 방지되어야 합니다.
- 5년 후에는 데이터를 삭제할 수 있지만, 수정할 수는 없습니다.
- 데이터 접속 요금은 최소화되어야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
민감한 데이터를 위한 Azure Storage 솔루션을 계획하고 있습니다. 해당 데이터는 매일 액세스될 예정입니다.
데이터 세트의 크기는 10GB 미만입니다.
다음 요구 사항을 충족하는 스토리지 솔루션을 추천해 주십시오.
- 저장소에 기록된 모든 데이터는 5년 동안 보관해야 합니다.
- 데이터가 기록되면 읽기만 가능합니다. 수정 사항
삭제는 반드시 방지되어야 합니다.
- 5년 후에는 데이터를 삭제할 수 있지만, 수정할 수는 없습니다.
- 데이터 접속 요금은 최소화되어야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 183
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
CPU 집약적인 계산을 수행하는 Task1이라는 백그라운드 작업을 개발하고 있습니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
* 중복 실행을 지원합니다.
* 5분마다 실행하세요.
* 연락이 잘 되는 자세를 유지하십시오.
Task1을 웹 작업으로 배포해야 합니다. 솔루션은 비용과 관리 노력을 최소화해야 합니다. 어떻게 해야 할까요?
CPU 집약적인 계산을 수행하는 Task1이라는 백그라운드 작업을 개발하고 있습니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
* 중복 실행을 지원합니다.
* 5분마다 실행하세요.
* 연락이 잘 되는 자세를 유지하십시오.
Task1을 웹 작업으로 배포해야 합니다. 솔루션은 비용과 관리 노력을 최소화해야 합니다. 어떻게 해야 할까요?
AZ-305-KR 문제 184
핫스팟 질문
Azure 구독을 보유하고 있습니다. 해당 구독에는 Windows Server를 실행하는 가상 머신이 포함되어 있습니다.
기존 가상 머신에 장애가 발생할 경우 즉시 새로운 가상 머신을 배포하는 재해 복구 솔루션을 설계하고 있습니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
- 새 가상 머신은 필요한 모든 구성 요소와 함께 배포되어야 합니다.
설정이 완료되었습니다.
- 가상 머신 배포 시에는 IaC(Infrastructure as Code) 방식을 사용해야 합니다.
방법론.
- 새 가상 머신은 표준 Microsoft 디스크 이미지를 사용하여 생성해야 합니다.
- 새 가상 머신은 가상 머신 관리자에 의해 승인되어야 합니다.
관리자들.
- 가상 머신 배포는 CI/CD 파이프라인을 사용하여 관리해야 합니다.
가상 머신 배포 프로세스를 관리하는 데 사용할 서비스와 각 가상 머신을 생성하는 데 사용할 아티팩트를 추천해야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Azure 구독을 보유하고 있습니다. 해당 구독에는 Windows Server를 실행하는 가상 머신이 포함되어 있습니다.
기존 가상 머신에 장애가 발생할 경우 즉시 새로운 가상 머신을 배포하는 재해 복구 솔루션을 설계하고 있습니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
- 새 가상 머신은 필요한 모든 구성 요소와 함께 배포되어야 합니다.
설정이 완료되었습니다.
- 가상 머신 배포 시에는 IaC(Infrastructure as Code) 방식을 사용해야 합니다.
방법론.
- 새 가상 머신은 표준 Microsoft 디스크 이미지를 사용하여 생성해야 합니다.
- 새 가상 머신은 가상 머신 관리자에 의해 승인되어야 합니다.
관리자들.
- 가상 머신 배포는 CI/CD 파이프라인을 사용하여 관리해야 합니다.
가상 머신 배포 프로세스를 관리하는 데 사용할 서비스와 각 가상 머신을 생성하는 데 사용할 아티팩트를 추천해야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-305-KR 문제 185
여러 국가의 판매 데이터를 취합하기 위해 Azure Cosmos DB를 사용하는 앱을 설계하고 있습니다.
앱에 적합한 API를 추천해 주셔야 합니다. 추천하는 솔루션은 다음 요구 사항을 충족해야 합니다.
- SQL 쿼리를 지원합니다.
- 지리적 복제를 지원합니다.
- 데이터를 관계형 방식으로 저장하고 접근합니다.
어떤 API를 추천하시겠습니까?
앱에 적합한 API를 추천해 주셔야 합니다. 추천하는 솔루션은 다음 요구 사항을 충족해야 합니다.
- SQL 쿼리를 지원합니다.
- 지리적 복제를 지원합니다.
- 데이터를 관계형 방식으로 저장하고 접근합니다.
어떤 API를 추천하시겠습니까?