설명

주제 1, Northwind Traders
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션에 요청한 후에 는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아가세요.
개요
Northwind Traders라는 회사에는 본사와 데이터 센터가 있습니다. 모든 개발은 본사에서 이루어집니다.
기존 환경
신원 환경
네트워크에는 northwind.com이라는 Active Directory 포리스트가 포함되어 있습니다. northwind.onmicrosoft.com이라는 포리스트와 Azure AD(Azure Active Directory) 테넌트는 AD FS(Active Directory Federation Service)를 사용하여 통합됩니다.
모든 Azure 구독은 northwind.onmicrosoft.com Azure AD 테넌트를 사용합니다.
Northwind Traders는 EA(기업 계약) 구독을 사용합니다.
모든 운영자는 northwind.onmicrosoft.com의 전역 관리자입니다.
Azure Stack 허브 환경
Northwind Traders에는 다음과 같은 5개의 Azure Stack Hub 통합 시스템이 있습니다.
* 인터넷 연결 네트워크에 연결되고 다음과 같은 구성을 갖는 하나의 통합 시스템:
- 지역 이름은 int1입니다.
- 운영자는 사용자 구독에 액세스할 수 없습니다.
- 통합 시스템은 고객 및 파트너 애플리케이션에 사용됩니다.
- NorthWind Traders의 파트너와 고객은 게스트 사용자 계정을 사용하여 다양한 사용자 리소스에 액세스합니다.
* 사설망으로 연결되는 2개의 통합 시스템으로, 회사 내부에서만 접속 가능하며, 다음과 같은 구성을 가지고 있습니다.
- 통합 시스템은 연구 개발에 전념합니다.
- 한 통합 시스템의 지역 이름은 priv1이고, 다른 통합 시스템의 지역 이름은 priv2입니다.
- 통합 시스템은 다양한 데이터 렌더링, AI 워크로드, 추론, 데이터 시각화에 사용됩니다.
* 애플리케이션 개발 전용으로 다음과 같은 구성을 갖춘 두 개의 통합 시스템:
- 통합 시스템의 인터넷 연결이 끊어졌습니다. 사용자 구독의 워크로드에는 인터넷 액세스가 있습니다.
- 한 통합 시스템의 지역 이름은 dev1이고 다른 통합 시스템의 지역 이름은 dev2입니다.
- 두 지역 모두 Northwind Traders의 개발자만 사용합니다.
모든 통합 시스템의 외부 도메인 이름은 northwind.com입니다. 모든 통합 시스템에는 Azure App Service와 AKS(Azure Kubernetes Service) 엔진이 배포되어 있습니다.
각 지역의 운영자 컴퓨터에는 Azure Stack Hub를 관리하기 위한 모든 필수 소프트웨어가 설치되어 있습니다.
현재 문제
현재 환경에서 다음과 같은 문제를 식별합니다.
* priv2 지역은 최근 치명적인 오류를 경험했습니다.
* 개발자는 dev1 지역에 대한 높은 지불 거절 비용을 보고합니다.
* int1 지역은 종량제 이미지를 사용하는 다수의 Windows 가상 머신을 실행합니다.
* Northwind Traders 파트너 및 고객은 게스트 사용자 계정 사용이 너무 복잡하다고 보고합니다.
* priv1 지역의 사용자는 최근 다양한 AI 워크로드를 위해 NCas_v4 가상 머신을 배포했습니다. 사용자는 가상 머신이 GPU를 사용하지 않는다는 사실을 발견했습니다.
요구사항
계획된 변경
Northwind Traders는 다음과 같은 변경 사항을 구현할 계획입니다.
* 모든 게스트 사용자 계정을 제거합니다.
* priv1 지역의 DNS 전달자를 변경합니다.
* int1 영역의 과금 모델 및 등록 이름을 변경합니다.
* 치명적인 장애 발생 후 priv2 영역을 원래 상태로 복원합니다.
* 각 파트너에게 자체 전용 Azure AD 테넌트를 사용하는 전용 사용자 구독을 제공하세요.
기술 요구 사항
Northwind Traders는 다음과 같은 기술 요구 사항을 식별합니다.
* 하드웨어 및 소프트웨어 비용을 최소화합니다.
* Azure Stack Hub에서 모든 데이터 센터 워크로드를 표준화합니다.
* priv1 지역에서는 App Service에 대한 재해 복구 계획을 구현합니다.
* 가능하다면 최소한의 관리 노력으로 솔루션을 구현하십시오.
* dev2 지역에서는 AKS Base Ubuntu 이미지를 Azure Stack Hub Marketplace의 최신 버전으로 업데이트합니다.
* 가능하다면 추가적인 타사 도구를 구입하지 않고 내장된 도구, 기능 및 서비스를 사용하여 솔루션을 구현하십시오.
* dev1 및 dev2 지역의 사용자 가상 머신 및 관련 리소스에 대해 자동화된 장애 복구 프로세스를 포함하는 비즈니스 연속성 및 재해 복구 계획을 구현합니다.
* Azure Stack 허브 인프라 변경으로 인해 계획된 유지 관리 기간 외에 워크로드 가동 중지 시간이 발생하는 경우 가동 중지 시간이 발생한 지역의 모든 사용자에게 알리고 유지 관리 기간을 예약하세요.

1 - Azure Stack Hub를 등록하는 데 사용되는 Azure 구독에 로그인합니다.
2 - Install-Module -Name Azs.Syndication.Admin 명령을 실행합니다.
3 - Select-AzsMarketplaceItem cmdlet 실행
4 - 내보내기-AzsMarketplaceItem cmdlet 실행
참조:
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-download-azure-marketplace-item?view=azs-2008&tabs=az1%2Caz2&pivots=state-disconnected

참조:
https://docs.microsoft.com/en-us/azure-stack/reference/pep-2002/get-cloudadminuserlist

설명

상자 1: https://management.contoso.com
URI에 Region1을 포함하지 마세요.
adminmanagentment가 아닌 관리를 사용하십시오(아래 참조).
참고: 테넌트 리소스 사용량 API 참조
테넌트는 테넌트 API를 사용하여 테넌트 자신의 리소스 사용량 데이터를 볼 수 있습니다. 이러한 API는 Azure 사용량 API와 일치합니다.
Azure에서와 마찬가지로 Windows PowerShell cmdlet Get-UsageAggregate를 사용하여 사용량 데이터를 가져올 수 있습니다.
API 호출
요구
요청은 요청된 구독 및 요청된 기간에 대한 소비 세부 정보를 가져옵니다. 요청 본문이 없습니다.
메소드 요청 URI
얻다
https://{armendpoint}/subscriptions/{subId}/providers/Microsoft.Commerce/usageAggreates?reportedStartTim 매개변수
* 아멘드포인트
Azure Stack Hub 환경의 Azure Resource Manager 엔드포인트입니다. Azure Stack 허브 규칙에 따르면 Azure Resource Manager 엔드포인트의 이름은 https://management.{domain-name} 형식입니다. 예를 들어 개발 키트의 경우 도메인 이름은 local.azurestack.external이고 Resource Manager 엔드포인트는 https://management.local.azurestack.external입니다.
상자 2: 22f2d01-...
테넌트 구독 식별자를 사용합니다.
매개변수 계속
* 하위 ID
전화를 걸고 있는 사용자의 구독 ID입니다. 이 API는 단일 구독의 사용량을 쿼리하는 데만 사용할 수 있습니다. 공급자는 공급자 리소스 사용량 API를 사용하여 모든 테넌트의 사용량을 쿼리할 수 있습니다.
참조:
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-tenant-resource-usage-api