참조:
https://docs.microsoft.com/en-us/azure/azure-sql/database/purchasing-models

설명
시나리오: App1에는 다음과 같은 데이터 요구 사항이 있습니다.
각 인스턴스는 인스턴스와 동일한 가용 영역에 있는 데이터 저장소에 데이터를 씁니다.
App1 인스턴스에서 작성한 데이터는 모든 App1 인스턴스에 표시되어야 합니다.
Azure Cosmos DB: 모든 지역의 각 파티션이 복제됩니다. 각 지역에는 Azure Cosmos 컨테이너의 모든 데이터 파티션이 포함되어 있으며 다중 지역 쓰기가 활성화되면 읽기 및 쓰기 서비스를 제공할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/cosmos-db/high-availability
주제 4, HAB보험
사례 연구
보험 회사인 HABInsurance는 3개 주에서 운영되며 주택, 자동차, 보트 보험을 제공합니다.
HABInsurance에는 본사 외에도 3개의 지역 사무소가 있습니다.
현재 환경
일반적인
보험 회사인 HABInsurance는 3개 주에서 운영되며 주택, 자동차, 보트 보험을 제공합니다.
HABInsurance에는 본사 외에도 3개의 지역 사무소가 있습니다.
기술평가
이 회사에는 main.habinsurance.com과 Region.habinsurance.com이라는 두 개의 Active Directory 포리스트가 있습니다.
HABInsurance의 주요 내부 시스템은 보험 처리 시스템(IPS)입니다. 이는 데이터 센터에서 호스팅되는 IIS/Windows 서버에서 실행되는 ASP.Net/C# 애플리케이션입니다. IPS에는 웹, 비즈니스 로직 API, 백엔드의 데이터 저장소라는 세 가지 계층이 있습니다. 회사는 백엔드에 MicrosoftSQL Server와 MongoDB를 사용합니다.
시스템은 고객 데이터와 보험 양식 및 문서의 두 부분으로 구성됩니다. 고객 데이터는 Microsoft SQL Server와 MongoDB의 보험 양식 및 문서에 저장됩니다. 또한 이 회사는 본사 위치의 NAS에 10TB의 인사(HR) 데이터를 저장하고 있습니다. 요구 사항 일반 HABInsurance는 워크로드를 Azure로 마이그레이션할 계획입니다. Azure 구독을 구매했습니다. 변경 사항 전환 기간 동안 HABInsurance는 Microsoft Office 365 배포와 함께 하이브리드 ID 모델을 만들고자 합니다. 회사는 AD 포리스트를 Azure AD에 동기화하고 Azure AD 관리 단위 기능의 이점을 누릴 계획입니다.
HABInsurance는 현재 IPSCustomers SQL 데이터베이스를 예산 중심적이고 확장 가능한 컴퓨팅 및 스토리지 옵션과 균형을 이루는 Azure의 새로운 완전 관리형 SQL 데이터베이스로 마이그레이션해야 합니다. 관리 팀은 Azure 데이터베이스 서비스가 가동 중지 시간을 최소화하면서 데이터베이스 리소스를 동적으로 확장할 것으로 기대합니다. 기술 팀은 새 데이터베이스에 대해 DTU 기반 구매 모델 구현을 제안합니다.
HABInsurance는 보험 양식 및 문서를 Azure 데이터베이스 서비스로 마이그레이션하려고 합니다. HABInsurance는 수정 없이 IPS의 처음 두 계층을 Azure로 이동할 계획입니다. 기술 팀은 일련의 가상 머신 인스턴스에서 IPS 계층을 실행할 가능성에 대해 논의합니다. 인스턴스 수는 CPU 사용률에 따라 자동으로 조정되어야 합니다. 컴퓨팅 인프라에 대해 99.95%의 SLA가 보장되어야 합니다.
회사는 HR 데이터를 Azure File 공유로 이동해야 합니다.
새로운 Azure 에코시스템에서 HABInsurance는 내부 및 타사 애플리케이션을 사용할 계획입니다. 회사는 등록된 애플리케이션에 대한 데이터 액세스에 대한 사용자 동의를 추가하는 것을 고려합니다. 나중에 기술 팀은 IPS에 고객 셀프 서비스 포털을 추가하고 다중 지역 ASK에 새로운 IPS를 배포하는 것을 고려합니다. 그러나 관리팀은 지역 중단 중에 다중 지역 AKS 배포의 성능과 가용성을 걱정하고 있습니다.

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션, 채팅 또는 텍스트 메시지 설명 자동 생성

계정 유형: StorageV2
복제 솔루션: ZRS(영역 중복 저장소)

설명
상자 1: 예
상자 2: 예
상자 3: 예
Azure SQL 진단에 대한 자세한 내용을 보려면 아래 링크를 방문하세요.
https://docs.microsoft.com/en-us/azure/azure-sql/database/metrics-diagnostic-telemetry-logging-streaming-expor

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명이 자동으로 생성됨

상자 1: 스마트 잠금
스마트 잠금은 사용자의 암호를 추측하거나 무차별 대입 방법을 사용하여 침입하려는 악의적인 행위자를 차단하는 데 도움이 됩니다. 스마트 잠금은 유효한 사용자의 로그인을 인식하고 공격자 및 기타 알 수 없는 소스의 로그인과 다르게 처리할 수 있습니다. 공격자는 차단되고 사용자는 계속해서 계정에 액세스하여 생산성을 유지할 수 있습니다.
상자 2: 조건부 액세스 정책
환경에서 테넌트 보호를 개선하기 위해 레거시 인증을 차단할 준비가 된 경우 조건부 액세스를 통해 이 목표를 달성할 수 있습니다.
레거시 인증을 사용하는 앱이 테넌트의 리소스에 액세스하는 것을 어떻게 방지할 수 있나요? 조건부 액세스 정책을 사용하여 차단하는 것이 좋습니다. 필요한 경우 특정 사용자 및 특정 네트워크 위치만 레거시 인증을 기반으로 하는 앱을 사용하도록 허용합니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication