설명:
상자 1: DeployIfNotExists
DeployIfNotExists는 조건이 충족되면 템플릿 배포를 실행합니다.
상자 2: 템플릿
DeployIfNotExists 효과의 details 속성에는 일치시킬 관련 리소스와 실행할 템플릿 배포를 정의하는 모든 하위 속성이 있습니다.
배포[필수]
이 속성은 Microsoft.Resources/deployment 참조에 전달될 전체 템플릿 배포를 포함해야 합니다.
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects

Azure 방화벽에는 다음과 같은 알려진 문제가 있습니다.
ASC(Azure Security Center) JIT(Just-in-Time) 기능과 충돌합니다.
가상 머신이 JIT를 사용하여 액세스되고 Azure Firewall을 기본 게이트웨이로 가리키는 사용자 정의 경로가 있는 서브넷에 있는 경우 ASC JIT가 작동하지 않습니다. 이것은 비대칭 라우팅의 결과입니다. 패킷은 가상 머신 공용 IP(JIT가 액세스를 열었음)를 통해 들어오지만 반환 경로는 방화벽을 통해 이루어지며 방화벽에 설정된 세션이 없기 때문에 패킷을 삭제합니다.
솔루션: 이 문제를 해결하려면 방화벽에 대한 사용자 정의 경로가 없는 별도의 서브넷에 JIT 가상 머신을 배치하십시오.
대본:

계획된 변경 사항을 구현한 후 IT 팀은 JIT VM 액세스를 사용하여 VM0에 연결할 수 있어야 합니다.

참조:
https://docs.microsoft.com/en-us/azure/firewall/overview
플랫폼 보호 구현
테스트렛 2
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지점이 있는 컨설팅 회사입니다.
회사는 Azure에서 전체 서버 인프라를 호스팅합니다.
Contoso에는 Sub1 및 Sub2라는 두 개의 Azure 구독이 있습니다. 두 구독 모두 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다.
기존 환경
Azure AD
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

서브1
Sub1에는 RG1, RG2, RG3, RG4, RG5 및 RG6이라는 6개의 리소스 그룹이 있습니다.
User9는 다음 표에 표시된 가상 네트워크를 만듭니다.

Sub1에는 다음 표에 표시된 잠금이 포함되어 있습니다.

Sub1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.

서브2
Sub2에는 다음 표에 표시된 가상 네트워크가 포함됩니다.

Sub2에는 다음 표에 표시된 가상 머신이 포함됩니다.

모든 가상 머신에는 공용 IP 주소와 웹 서버(IIS) 역할이 설치되어 있습니다. 각 가상 머신의 방화벽은 ping 요청과 웹 요청을 허용합니다.
Sub2에는 다음 표에 표시된 NSG(네트워크 보안 그룹)가 포함됩니다.

NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG2에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG3에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG4에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG1, NSG2, NSG3 및 NSG4에는 다음 표에 표시된 아웃바운드 보안 규칙이 있습니다.

기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetwork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management)을 사용하도록 설정합니다.

설명/참조:
참조:
https://4sysops.com/archives/apply-governance-policy-to-multiple-azure-subscriptions-with-management-
여러 떼/

B: 웹앱에 대한 사용자 지정 도메인을 호스팅하도록 Azure DNS를 구성할 수 있습니다. 예를 들어 다음을 생성할 수 있습니다.
Azure 웹 앱을 만들고 사용자가 www.contoso.com 또는 contoso.com을 완전히 사용하여 액세스하도록 합니다.
정규화된 도메인 이름(FQDN).
이렇게 하려면 세 개의 레코드를 만들어야 합니다.
contoso.com을 가리키는 루트 "A" 레코드
확인을 위한 루트 "TXT" 레코드
A 레코드를 가리키는 www 이름에 대한 "CNAME" 레코드
E: 사용자 지정 DNS 이름을 웹 앱에 매핑하려면 웹 앱의 App Service 계획이 유료 계층(공유,
Azure Functions에 대한 기본, 표준, 프리미엄 또는 소비). 나
App Service 계획 확장: 무료가 아닌 계층(D1, B1, B2, B3 또는 프로덕션의 모든 계층 선택)
범주).
참조:
https://docs.microsoft.com/en-us/azure/dns/dns-web-sites-custom-domain