AZ-305-KR 문제 16
Microsoft Dataverse 인스턴스(이름: dv1)와 Azure Cosmos DB 데이터베이스(이름: db1)가 있습니다.
dv1 데이터베이스에서 레코드가 업데이트될 때 db1 데이터베이스도 자동으로 업데이트하는 솔루션을 개발해야 합니다. 이 솔루션은 개발 노력을 최소화해야 합니다.
해결책에 무엇을 포함해야 할까요?
dv1 데이터베이스에서 레코드가 업데이트될 때 db1 데이터베이스도 자동으로 업데이트하는 솔루션을 개발해야 합니다. 이 솔루션은 개발 노력을 최소화해야 합니다.
해결책에 무엇을 포함해야 할까요?
AZ-305-KR 문제 17
참고: 이 섹션에는 동일한 시나리오와 문제를 다룬 하나 이상의 문제 세트가 포함되어 있습니다. 각 문제는 문제에 대한 고유한 해결책을 제시합니다. 제시된 해결책이 목표를 충족하는지 판단해야 합니다. 문제 세트 내에서 하나 이상의 해결책이 문제를 해결할 수 있으며, 반대로 어떤 해결책도 문제를 해결하지 못할 수도 있습니다.
이 섹션의 질문에 답변하신 후에는 뒤로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀사(Contoso, Ltd.)는 Microsoft Entra 테넌트(contoso.com)를 보유하고 있으며, 이 테넌트는 권한 있는 ID 관리(PIM)를 사용하고 있고, Sub1이라는 Azure 구독에 연결되어 있습니다.
Azure Backup을 사용하여 Sub1의 모든 리소스를 Vault1이라는 복구 서비스 자격 증명 모음에 백업합니다.
Fabrikam, Inc.라는 외부 회사가 Contoso에 보안 관리 서비스를 제공합니다.
Fabrikam은 fabrikam.com이라는 이름의 Microsoft Entra 테넌트와 Azure 구독을 보유하고 있습니다.
contoso.com의 손상된 관리자 계정이 Sub1의 백업 정책을 수정하거나 백업을 삭제하는 것을 방지해야 합니다.
해결 방법: fabrikam.com에서 관리자의 승인이 필요한 PIM 역할 할당을 구성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답변하신 후에는 뒤로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀사(Contoso, Ltd.)는 Microsoft Entra 테넌트(contoso.com)를 보유하고 있으며, 이 테넌트는 권한 있는 ID 관리(PIM)를 사용하고 있고, Sub1이라는 Azure 구독에 연결되어 있습니다.
Azure Backup을 사용하여 Sub1의 모든 리소스를 Vault1이라는 복구 서비스 자격 증명 모음에 백업합니다.
Fabrikam, Inc.라는 외부 회사가 Contoso에 보안 관리 서비스를 제공합니다.
Fabrikam은 fabrikam.com이라는 이름의 Microsoft Entra 테넌트와 Azure 구독을 보유하고 있습니다.
contoso.com의 손상된 관리자 계정이 Sub1의 백업 정책을 수정하거나 백업을 삭제하는 것을 방지해야 합니다.
해결 방법: fabrikam.com에서 관리자의 승인이 필요한 PIM 역할 할당을 구성합니다.
이것이 목표를 달성합니까?
AZ-305-KR 문제 18
사례 연구 3 - 콘토소
기존 환경: 기술 환경
온프레미스 네트워크에는 contoso.com이라는 이름의 단일 Active Directory 도메인이 있습니다.
Contoso는 Azure 구독을 하나만 보유하고 있습니다.
기존 환경: 비즈니스 파트너십
Contoso는 Fabrikam, Inc.와 비즈니스 파트너십을 맺고 있습니다. Fabrikam 사용자는 Azure Active Directory(Azure AD) 게스트 계정을 사용하여 인터넷을 통해 일부 Contoso 애플리케이션에 액세스합니다.
요구사항: 계획된 변경 사항
Contoso는 App1과 App2라는 두 개의 애플리케이션을 Azure에 배포할 계획입니다.
요구 사항: 앱1
App1은 Azure App Service에서 호스팅되는 Python 웹 애플리케이션으로, Linux 런타임이 필요합니다. Contoso와 Fabrikam의 사용자들이 App1에 접속할 수 있습니다.
App1은 타사 자격 증명 및 액세스 문자열이 필요한 여러 서비스에 액세스합니다. 자격 증명 및 액세스 문자열은 Azure Key Vault에 저장됩니다.
App1은 미국 동부 Azure 지역에 3개, 유럽 서부 Azure 지역에 3개, 총 6개의 인스턴스를 갖게 됩니다.
App1은 다음과 같은 데이터 요구 사항을 가지고 있습니다.
* 각 인스턴스는 해당 인스턴스와 동일한 가용 영역에 있는 데이터 저장소에 데이터를 기록합니다.
* App1 인스턴스에서 기록된 데이터는 모든 App1 인스턴스에서 볼 수 있어야 합니다.
App1은 인터넷을 통해서만 접속할 수 있습니다. App1의 연결 요구 사항은 다음과 같습니다.
* App1에 대한 연결은 웹 애플리케이션 방화벽(WAF)을 통과해야 합니다.
* App1에 대한 연결은 인스턴스 간에 액티브-액티브 로드 밸런싱되어야 합니다.
* 북미에서 App1으로 연결되는 모든 회선은 미국 동부 지역으로 연결되어야 합니다. 그 외 지역에서 연결되는 모든 회선은 서유럽 지역으로 연결되어야 합니다.
매시간, 모든 App1 인스턴스에서 파일을 복사하는 PowerShell 스크립트를 실행하여 유지 관리 작업을 수행합니다. 이 PowerShell 스크립트는 중앙 위치에서 실행됩니다.
요구 사항: App2
App2는 Windows 런타임이 필요한 App Service에서 호스팅되는 .NET 앱입니다. App2는 다음과 같은 파일 저장 공간을 필요로 합니다.
* 파일을 Azure Storage 계정에 저장합니다.
* 파일을 온프레미스 위치로 복제합니다.
* 온프레미스 클라이언트가 SMB 프로토콜을 사용하여 LAN을 통해 파일을 읽을 수 있는지 확인하십시오.
App2를 모니터링하여 애플리케이션 내에서 다양한 트랜잭션을 수행하는 데 걸리는 시간을 분석해야 합니다. 솔루션은 애플리케이션 코드를 변경하지 않아야 합니다.
애플리케이션 개발 요구사항
애플리케이션 개발자는 App1과 App2의 새로운 버전을 지속적으로 개발할 것입니다. 개발 과정은 다음과 같은 요구 사항을 충족해야 합니다.
* 새 애플리케이션 버전을 프로덕션 환경에서 사용하기 전에 해당 버전의 스테이징 인스턴스를 애플리케이션 호스트에 배포해야 합니다.
새 버전 테스트가 완료되면 스테이징 버전이 프로덕션 버전을 대체합니다.
* 스테이징 환경에서 프로덕션 환경으로의 애플리케이션 버전 전환은 애플리케이션의 다운타임 없이 이루어져야 합니다.
신원 확인 요건
Contoso는 Fabrikam의 리소스 접근 관리를 위해 다음과 같은 요구 사항을 제시합니다.
* 매달 Fabrikam의 계정 관리자는 App1에 대한 접근 권한이 있는 Fabrikam 사용자를 검토해야 합니다. 더 이상 권한이 필요하지 않은 계정은 게스트에서 제거해야 합니다.
* 해결책은 개발 노력을 최소화해야 합니다.
보안 요구사항
Azure 서비스에서 사용하는 모든 비밀 정보는 Azure Key Vault에 저장해야 합니다.
자격 증명이 필요한 서비스는 해당 자격 증명을 서비스 인스턴스에 연결해야 합니다. 자격 증명은 서비스 간에 공유해서는 안 됩니다.
App2의 모니터링 요구사항을 충족하기 위해 어떤 것을 추천하시겠습니까?
기존 환경: 기술 환경
온프레미스 네트워크에는 contoso.com이라는 이름의 단일 Active Directory 도메인이 있습니다.
Contoso는 Azure 구독을 하나만 보유하고 있습니다.
기존 환경: 비즈니스 파트너십
Contoso는 Fabrikam, Inc.와 비즈니스 파트너십을 맺고 있습니다. Fabrikam 사용자는 Azure Active Directory(Azure AD) 게스트 계정을 사용하여 인터넷을 통해 일부 Contoso 애플리케이션에 액세스합니다.
요구사항: 계획된 변경 사항
Contoso는 App1과 App2라는 두 개의 애플리케이션을 Azure에 배포할 계획입니다.
요구 사항: 앱1
App1은 Azure App Service에서 호스팅되는 Python 웹 애플리케이션으로, Linux 런타임이 필요합니다. Contoso와 Fabrikam의 사용자들이 App1에 접속할 수 있습니다.
App1은 타사 자격 증명 및 액세스 문자열이 필요한 여러 서비스에 액세스합니다. 자격 증명 및 액세스 문자열은 Azure Key Vault에 저장됩니다.
App1은 미국 동부 Azure 지역에 3개, 유럽 서부 Azure 지역에 3개, 총 6개의 인스턴스를 갖게 됩니다.
App1은 다음과 같은 데이터 요구 사항을 가지고 있습니다.
* 각 인스턴스는 해당 인스턴스와 동일한 가용 영역에 있는 데이터 저장소에 데이터를 기록합니다.
* App1 인스턴스에서 기록된 데이터는 모든 App1 인스턴스에서 볼 수 있어야 합니다.
App1은 인터넷을 통해서만 접속할 수 있습니다. App1의 연결 요구 사항은 다음과 같습니다.
* App1에 대한 연결은 웹 애플리케이션 방화벽(WAF)을 통과해야 합니다.
* App1에 대한 연결은 인스턴스 간에 액티브-액티브 로드 밸런싱되어야 합니다.
* 북미에서 App1으로 연결되는 모든 회선은 미국 동부 지역으로 연결되어야 합니다. 그 외 지역에서 연결되는 모든 회선은 서유럽 지역으로 연결되어야 합니다.
매시간, 모든 App1 인스턴스에서 파일을 복사하는 PowerShell 스크립트를 실행하여 유지 관리 작업을 수행합니다. 이 PowerShell 스크립트는 중앙 위치에서 실행됩니다.
요구 사항: App2
App2는 Windows 런타임이 필요한 App Service에서 호스팅되는 .NET 앱입니다. App2는 다음과 같은 파일 저장 공간을 필요로 합니다.
* 파일을 Azure Storage 계정에 저장합니다.
* 파일을 온프레미스 위치로 복제합니다.
* 온프레미스 클라이언트가 SMB 프로토콜을 사용하여 LAN을 통해 파일을 읽을 수 있는지 확인하십시오.
App2를 모니터링하여 애플리케이션 내에서 다양한 트랜잭션을 수행하는 데 걸리는 시간을 분석해야 합니다. 솔루션은 애플리케이션 코드를 변경하지 않아야 합니다.
애플리케이션 개발 요구사항
애플리케이션 개발자는 App1과 App2의 새로운 버전을 지속적으로 개발할 것입니다. 개발 과정은 다음과 같은 요구 사항을 충족해야 합니다.
* 새 애플리케이션 버전을 프로덕션 환경에서 사용하기 전에 해당 버전의 스테이징 인스턴스를 애플리케이션 호스트에 배포해야 합니다.
새 버전 테스트가 완료되면 스테이징 버전이 프로덕션 버전을 대체합니다.
* 스테이징 환경에서 프로덕션 환경으로의 애플리케이션 버전 전환은 애플리케이션의 다운타임 없이 이루어져야 합니다.
신원 확인 요건
Contoso는 Fabrikam의 리소스 접근 관리를 위해 다음과 같은 요구 사항을 제시합니다.
* 매달 Fabrikam의 계정 관리자는 App1에 대한 접근 권한이 있는 Fabrikam 사용자를 검토해야 합니다. 더 이상 권한이 필요하지 않은 계정은 게스트에서 제거해야 합니다.
* 해결책은 개발 노력을 최소화해야 합니다.
보안 요구사항
Azure 서비스에서 사용하는 모든 비밀 정보는 Azure Key Vault에 저장해야 합니다.
자격 증명이 필요한 서비스는 해당 자격 증명을 서비스 인스턴스에 연결해야 합니다. 자격 증명은 서비스 간에 공유해서는 안 됩니다.
App2의 모니터링 요구사항을 충족하기 위해 어떤 것을 추천하시겠습니까?
AZ-305-KR 문제 19
귀하는 다음 표에 표시된 Azure 리소스를 포함하는 Azure 기반 주문 처리 시스템을 설계하고 있습니다.
주문 처리 시스템은 다음과 같은 거래 흐름을 갖습니다.
- 고객은 App1을 사용하여 주문을 합니다.
- 주문이 접수되면 App1은 공급업체 1과 공급업체 2의 제품 재고 여부를 확인하는 메시지를 생성합니다.
- 통합 구성 요소가 메시지를 처리한 후 트리거됩니다.
주문 유형에 따라 Function1 또는 Function2 중 하나입니다.
- 공급업체가 제품 가용성을 확인하면 Function1 또는 Function2에서 App1에 대한 상태 메시지가 생성됩니다.
거래의 모든 단계는 storage1에 기록됩니다.
통합 구성 요소에 어떤 유형의 리소스를 추천하시겠습니까?
주문 처리 시스템은 다음과 같은 거래 흐름을 갖습니다.
- 고객은 App1을 사용하여 주문을 합니다.
- 주문이 접수되면 App1은 공급업체 1과 공급업체 2의 제품 재고 여부를 확인하는 메시지를 생성합니다.
- 통합 구성 요소가 메시지를 처리한 후 트리거됩니다.
주문 유형에 따라 Function1 또는 Function2 중 하나입니다.
- 공급업체가 제품 가용성을 확인하면 Function1 또는 Function2에서 App1에 대한 상태 메시지가 생성됩니다.
거래의 모든 단계는 storage1에 기록됩니다.
통합 구성 요소에 어떤 유형의 리소스를 추천하시겠습니까?
AZ-305-KR 문제 20
핫스팟 질문
다음 표에 나와 있는 Azure 리소스를 사용할 수 있습니다.
온프레미스 네트워크를 통해 PE1을 거쳐 SQLDB1에 연결할 수 있는 솔루션을 설계해야 합니다.
이름 확인을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
다음 표에 나와 있는 Azure 리소스를 사용할 수 있습니다.
온프레미스 네트워크를 통해 PE1을 거쳐 SQLDB1에 연결할 수 있는 솔루션을 설계해야 합니다.
이름 확인을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
