핫스팟 질문
다음 그림은 Azure 환경을 보여줍니다.

그래픽에 제시된 정보를 바탕으로 각 문장을 완성하는 답변 선택을 선택하려면 드롭다운 메뉴를 사용하세요.
참고: 정답 1개당 1점입니다.

핫스팟 질문
Subscription1과 Subscription2라는 두 개의 Azure 구독이 있습니다.
두 구독의 가상 네트워크 간에 연결이 없습니다.
privatelinkservice1 그림에 표시된 대로 개인 링크 서비스를 구성합니다.

Subscription1에 로드 밸런서 이름을 만들고 lb1 그림에 표시된 백엔드 풀을 구성합니다.

privateendpoint4 그림에서 볼 수 있듯이 Subscription2에 개인 엔드포인트를 생성합니다.

다음 각 문장에 대해, 문장이 참이면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.

사례 연구 1 - Litware. Inc
개요
Litware. Inc.는 보스턴에 본사 데이터센터를 두고 미국 전역에 20개의 지점을 둔 금융 회사입니다. 사용자는 Android, iOS, Windows 10 기기를 사용합니다.
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있으며, 이 포리스트는 Azure AD Connect를 사용하여 litwareinc.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
모든 사무실은 사이트 간 VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표와 같이 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

네트워크 다이어그램 전시에는 미국 동부 Azure 지역의 리소스 다이어그램이 나와 있습니다.
Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
Azure 환경 다이어그램

요구 사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능한 한 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
- Vnet2 및 Vnet3의 0.0.0.0/0 기본 경로를 다음으로 지정합니다.
ExpressRoute 회로를 통한 보스턴 데이터 센터.
- cloud.litwareinc.com 영역의 레코드가 다음과 같은지 확인하세요.
온프레미스 위치에서 해결되었습니다.
- Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
- 플랫폼 관리에 할당된 서브넷의 크기를 최소화합니다.
서비스.
- TCP 포트 443에서 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
오직.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
- 원격으로 작업하는 경우 사용자는 P2S(지점 간) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다. 연결은 Azure AD에서 인증되어야 합니다.
- 보스턴 데이터 센터와 모든 데이터 센터 간의 트래픽 지연
가상 네트워크는 최소화되어야 합니다.
- 보스턴 데이터 센터는 Azure 가상 네트워크에 연결해야 합니다.
ExpressRoute FastPath 연결을 사용합니다.
- Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대한 다음과 같은 네트워킹 요구 사항을 식별합니다.
- storage1 계정은 온프레미스의 모든 곳에서 액세스할 수 있어야 합니다.
저장소의 공개 엔드포인트를 노출하지 않고 위치1.
- storage2 계정은 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.
저장소2의 공개 엔드포인트를 노출합니다.
Vnet2와 Vnet3를 연결해야 합니다. 솔루션은 가상 네트워킹 요구 사항과 비즈니스 요구 사항을 모두 충족해야 합니다.
해결책에 어떤 두 가지 행동을 포함해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.

Azure App Service 인스턴스가 10개 있습니다. 각 인스턴스는 동일한 웹앱을 호스팅합니다. 각 인스턴스는 서로 다른 Azure 지역에 있습니다.
사용자를 대기 시간이 가장 짧은 인스턴스로 안내하도록 Azure Traffic Manager를 구성해야 합니다.
어떤 라우팅 방법을 사용해야 하나요?

사례 연구 1 - Litware. Inc
개요
Litware. Inc.는 보스턴에 본사 데이터센터를 두고 미국 전역에 20개의 지점을 둔 금융 회사입니다. 사용자는 Android, iOS, Windows 10 기기를 사용합니다.
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있으며, 이 포리스트는 Azure AD Connect를 사용하여 litwareinc.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
모든 사무실은 사이트 간 VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표와 같이 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

네트워크 다이어그램 전시에는 미국 동부 Azure 지역의 리소스 다이어그램이 나와 있습니다.
Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
Azure 환경 다이어그램

요구 사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능한 한 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
- Vnet2 및 Vnet3의 0.0.0.0/0 기본 경로를 다음으로 지정합니다.
ExpressRoute 회로를 통한 보스턴 데이터 센터.
- cloud.litwareinc.com 영역의 레코드가 다음과 같은지 확인하세요.
온프레미스 위치에서 해결되었습니다.
- Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
- 플랫폼 관리에 할당된 서브넷의 크기를 최소화합니다.
서비스.
- TCP 포트 443에서 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
오직.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
- 원격으로 작업하는 경우 사용자는 P2S(지점 간) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다. 연결은 Azure AD에서 인증되어야 합니다.
- 보스턴 데이터 센터와 모든 데이터 센터 간의 트래픽 지연
가상 네트워크는 최소화되어야 합니다.
- 보스턴 데이터 센터는 Azure 가상 네트워크에 연결해야 합니다.
ExpressRoute FastPath 연결을 사용합니다.
- Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대한 다음과 같은 네트워킹 요구 사항을 식별합니다.
- storage1 계정은 온프레미스의 모든 곳에서 액세스할 수 있어야 합니다.
저장소의 공개 엔드포인트를 노출하지 않고 위치1.
- storage2 계정은 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.
저장소2의 공개 엔드포인트를 노출합니다.
핫스팟 질문
cloud.litwareinc.com에 대한 이름 확인을 구현해야 합니다. 솔루션은 네트워킹 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고: 정답 1개당 1점입니다.