설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 이메일 자동으로 생성된 설명

상자 1: 3
시나리오: App1은 다음 요구 사항을 충족해야 합니다.
* 가용성 영역을 지원하는 Azure 지역에서 호스팅됩니다.
* 로컬 Azure 지역의 두 가용성 영역이 실패하는 경우 가용성을 유지합니다.
호스트 그룹은 전용 호스트 모음을 나타내는 리소스입니다. 지역 및 가용성 영역에 호스트 그룹을 생성하고 여기에 호스트를 추가합니다.
결함 격리를 위해 가용 영역 사용
가용성 영역은 Azure 지역 내의 고유한 물리적 위치입니다. 각 영역은 독립적인 전력, 냉각 및 네트워킹을 갖춘 하나 이상의 데이터 센터로 구성됩니다. 호스트 그룹은 단일 가용성 영역에 생성됩니다. 일단 생성되면 모든 호스트가 해당 영역 내에 배치됩니다. 여러 영역에 걸쳐 고가용성을 달성하려면 여러 호스트 그룹(영역당 하나씩)을 만들고 이에 따라 호스트를 분산해야 합니다.
상자 2: 1
시나리오: App1은 다음 요구 사항을 충족해야 합니다.
* 자동 크기 조정을 지원하는 Azure 가상 머신에서 호스팅됩니다.
Azure 가상 머신 확장 집합은 애플리케이션을 실행하는 VM 인스턴스 수를 자동으로 늘리거나 줄일 수 있습니다. 이러한 자동화되고 탄력적인 동작은 애플리케이션 성능을 모니터링하고 최적화하기 위한 관리 오버헤드를 줄여줍니다.
참조:
https://docs.microsoft.com/en-us/azure/virtual-machines/dedicated-hosts
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-autoscale-overview
주제 1, Litware, Inc
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아가세요.
개요. 일반 개요
Litware, Inc.는 중형 금융회사입니다.
개요. 물리적 위치
Litware는 보스턴에 본사를 두고 있습니다.
기존 환경. 신원 환경
네트워크에는 Litware.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결된 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 사용자에게는 Azure Active Directory Premium P2 라이선스가 있습니다.
Litware에는 개발 환경으로 사용되는 dev.Litware.com이라는 두 번째 Azure AD 테넌트가 있습니다.
Litware.com 테넌트에는 capolicy1이라는 조건부 액세스 정책이 있습니다. Capolicy1에서는 사용자가 Azure Portal을 사용하여 프로덕션 환경에 대한 Azure 구독을 관리할 때 하이브리드 Azure AD 조인 장치에서 연결해야 합니다.
기존 환경. Azure 환경
Litware에는 Litware.com 테넌트에 연결된 10개의 Azure 구독과 dev.Litware.com 테넌트에 연결된 5개의 Azure 구독이 있습니다. 모든 구독은 EA(기업 계약)에 포함되어 있습니다.
Litware.com 테넌트에는 Azure Storage의 Blob 및 파일에 DataActions 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure RBAC(Azure 역할 기반 액세스 제어) 역할이 포함되어 있습니다.
기존 환경. 온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.

기존 환경. 네트워크 환경
Litware에는 Azure에 대한 ExpressRoute 연결이 있습니다.
계획된 변경 사항 및 요구 사항. 계획된 변경
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* DB1 및 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
계획된 변경 사항 및 요구 사항. 인증 및 권한 부여 요구 사항 Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 식별합니다.
* Azure Portal을 사용하여 프로덕션 환경을 관리하는 사용자는 하이브리드 Azure AD 조인 디바이스에서 연결하고 Azure MFA(Multi-Factor Authentication)를 사용하여 인증해야 합니다.
* 모든 Azure 구독의 모든 가상 네트워크에 권한을 부여하려면 네트워크 기여자 기본 제공 RBAC 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* 모든 Azure 구독의 스토리지 계정에 권한을 할당하려면 Role1을 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
계획된 변경 사항 및 요구 사항. 복원력 요구 사항
Litware는 다음과 같은 탄력성 요구 사항을 식별합니다.
* Azure로 마이그레이션한 후에는 DB1 및 DB2가 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역이 실패하는 경우 가용성을 유지합니다.
- 자동으로 장애 조치됩니다.
- I/O 대기 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅됩니다.
- 자동 크기 조정을 지원하는 Azure 가상 머신에서 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역이 실패하는 경우 가용성을 유지합니다.
계획된 변경 사항 및 요구 사항. 보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
* App1이 Azure로 마이그레이션되면 새 데이터를 앱에 쓸 수 있는지 확인하고 3년 동안 새 데이터와 기존 데이터의 수정이 방지되도록 해야 합니다.
* 온-프레미스 사용자 및 서비스는 App1에서 데이터를 호스팅할 Azure Storage 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 끝점에 대한 액세스는 방지되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 TDE(투명한 데이터 암호화)가 활성화되어 있어야 합니다.
* App1은 물리적 하드웨어를 다른 워크로드와 공유해서는 안 됩니다.
계획된 변경 사항 및 요구 사항. 비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 관리 노력을 최소화합니다.
* 비용을 최소화하세요.

참조:
https://docs.microsoft.com/en-us/azure/key-vault/general/authentication