참조:
https://docs.microsoft.com/en-us/azure/architecture/guide/technology-choices/load-balancing-overview

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 테이블 설명 자동 생성

시나리오: 보안 요구 사항
Azure 서비스에서 사용하는 모든 비밀은 Azure Key Vault에 저장되어야 합니다.
자격 증명이 필요한 서비스에는 서비스 인스턴스에 연결된 자격 증명이 있어야 합니다. 자격 증명은 서비스 간에 공유되어서는 안 됩니다.
상자 1: 서비스 주체
서비스 주체는 애플리케이션이나 서비스, 즉 사용자나 그룹이 아닌 코드 조각을 식별하는 보안 주체 유형입니다. 서비스 주체의 개체 ID는 클라이언트 ID라고 하며 사용자 이름 역할을 합니다. 서비스 주체의 클라이언트 암호는 암호처럼 작동합니다.
참고: Key Vault를 사용한 인증은 지정된 보안 주체의 ID를 인증하는 Azure AD(Azure Active Directory)와 함께 작동합니다.
보안 주체는 Azure 리소스에 대한 액세스를 요청하는 사용자, 그룹, 서비스 또는 애플리케이션을 나타내는 개체입니다. Azure는 모든 보안 주체에 고유한 개체 ID를 할당합니다.
상자 2: 역할 할당
Azure 역할 기반 액세스 제어를 사용하여 Key Vault 키, 인증서 및 비밀에 대한 액세스를 제공할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/key-vault/general/authentication

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 이메일 자동으로 생성된 설명

참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-health-Operations 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
항목 3, Contoso
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
기존 환경: 기술 환경
온-프레미스 네트워크에는 contoso.com이라는 단일 Active Directory 도메인이 포함되어 있습니다.
Contoso에는 단일 Azure 구독이 있습니다.
기존 환경: 비즈니스 파트너십
Contoso는 Fabrikam, Inc.와 비즈니스 파트너십을 맺고 있습니다. Fabrikam 사용자는 Azure AD(Azure Active Directory) 게스트 계정을 사용하여 인터넷을 통해 일부 Contoso 애플리케이션에 액세스합니다.
요구사항: 계획된 변경
Contoso는 App1과 App2라는 두 개의 애플리케이션을 Azure에 배포할 계획입니다.
요구사항: 앱1
App1은 Linux 런타임이 필요한 Azure App Service에서 호스팅되는 Python 웹앱입니다. Contoso 및 Fabrikam의 사용자는 App1에 액세스합니다.
App1은 타사 자격 증명 및 액세스 문자열이 필요한 여러 서비스에 액세스합니다. 자격 증명 및 액세스 문자열은 Azure Key Vault에 저장됩니다.
App1에는 6개의 인스턴스가 있습니다. 3개는 미국 동부 Azure 지역에, 3개는 서유럽 Azure 지역에 있습니다.
App1에는 다음과 같은 데이터 요구 사항이 있습니다.
각 인스턴스는 인스턴스와 동일한 가용 영역에 있는 데이터 저장소에 데이터를 씁니다.
App1 인스턴스에서 작성한 데이터는 모든 App1 인스턴스에 표시되어야 합니다.
App1은 인터넷에서만 액세스할 수 있습니다. App1에는 다음과 같은 연결 요구 사항이 있습니다.
App1에 대한 연결은 웹 애플리케이션 방화벽(WAF)을 통과해야 합니다.
App1에 대한 연결은 인스턴스 간에 활성-활성 로드 밸런싱되어야 합니다.
북미에서 App1에 대한 모든 연결은 미국 동부 지역으로 연결되어야 합니다. 다른 모든 연결은 서유럽 지역으로 연결되어야 합니다.
매시간 모든 App1 인스턴스에서 파일을 복사하는 PowerShell 스크립트를 호출하여 유지 관리 작업을 실행합니다. PowerShell 스크립트는 중앙 위치에서 실행됩니다.
요구사항: 앱2
App2는 Windows 런타임이 필요한 App Service에서 호스팅되는 NET 앱입니다. App2에는 다음과 같은 파일 저장 요구 사항이 있습니다.
Azure Storage 계정에 파일을 저장합니다.
온프레미스 위치에 파일을 복제합니다.
온프레미스 클라이언트가 SMB 프로토콜을 사용하여 LAN을 통해 파일을 읽을 수 있는지 확인하세요.
애플리케이션 내에서 다양한 트랜잭션을 수행하는 데 걸리는 시간을 분석하려면 App2를 모니터링해야 합니다. 솔루션은 애플리케이션 코드 변경을 요구해서는 안 됩니다.
애플리케이션 개발 요구 사항
애플리케이션 개발자는 App1과 App2의 새로운 버전을 지속적으로 개발할 것입니다. 개발 프로세스는 다음 요구 사항을 충족해야 합니다.
새 버전이 프로덕션에서 사용되기 전에 새 애플리케이션 버전의 스테이징 인스턴스를 애플리케이션 호스트에 배포해야 합니다.
새 버전을 테스트한 후 애플리케이션의 스테이징 버전이 프로덕션 버전을 대체합니다.
준비 단계에서 프로덕션 단계까지 새 애플리케이션 버전으로의 전환은 애플리케이션 가동 중지 시간 없이 이루어져야 합니다.
신원 요구 사항
Contoso는 리소스에 대한 Fabrikam 액세스를 관리하기 위해 다음 요구 사항을 식별합니다.
매달 Fabrikam의 계정 관리자는 App1에 대한 액세스 권한이 있는 Fabrikam 사용자를 검토해야 합니다. 더 이상 권한이 필요하지 않은 계정은 게스트로 제거되어야 합니다.
솔루션은 개발 노력을 최소화해야 합니다.
보안 요구 사항
Azure 서비스에서 사용하는 모든 비밀은 Azure Key Vault에 저장되어야 합니다.
자격 증명이 필요한 서비스에는 서비스 인스턴스에 연결된 자격 증명이 있어야 합니다. 자격 증명은 서비스 간에 공유되어서는 안 됩니다.