AZ-700-KR 문제 171
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
미국 서부 지역에 Vnet2라는 가상 네트워크를 만듭니다.
Vnet1과 Vnet2 간의 피어링을 활성화할 계획입니다.
Vnet2에 연결된 가상 머신이 LB1을 통해 VM1 및 VM2에 연결할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?
미국 서부 지역에 Vnet2라는 가상 네트워크를 만듭니다.
Vnet1과 Vnet2 간의 피어링을 활성화할 계획입니다.
Vnet2에 연결된 가상 머신이 LB1을 통해 VM1 및 VM2에 연결할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?
AZ-700-KR 문제 172
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)가 활성화된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이가 애플리케이션 게이트웨이의 URL로 트래픽을 전달하도록 구성했습니다. 해당 URL에 접근하려고 시도했더니 HTTP 403 오류가 발생했습니다. 진단 로그를 확인했더니 다음과 같은 오류가 발견되었습니다.
애플리케이션 게이트웨이를 통해 URL에 접근할 수 있는지 확인해야 합니다.
해결 방법: 137.135.10.24를 포함하는 WAF 정책 제외 요청 헤더를 만듭니다.
이게 염소에 맞는가요?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)가 활성화된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이가 애플리케이션 게이트웨이의 URL로 트래픽을 전달하도록 구성했습니다. 해당 URL에 접근하려고 시도했더니 HTTP 403 오류가 발생했습니다. 진단 로그를 확인했더니 다음과 같은 오류가 발견되었습니다.
애플리케이션 게이트웨이를 통해 URL에 접근할 수 있는지 확인해야 합니다.
해결 방법: 137.135.10.24를 포함하는 WAF 정책 제외 요청 헤더를 만듭니다.
이게 염소에 맞는가요?
AZ-700-KR 문제 173
핫스팟 질문
Microsoft Entra 테넌트에 연결된 Azure 구독이 있습니다. 이 구독에는 VNet1이라는 가상 네트워크, storage1이라는 저장소 계정, App1이라는 Azure App Service 앱, 그리고 DB1이라는 Azure SQL 데이터베이스가 포함되어 있습니다. VNet1에는 Subnet1과 Subnet2라는 두 개의 서브넷이 있습니다. Subnet1과 Subnet2의 서브넷 마스크는 다음과 같습니다.
255.255.255.224.
다음 작업을 수행할 계획입니다.
- Subnet1에서 storage1에 연결할 서비스 엔드포인트와 Microsoft Entra 테넌트에 연결할 서비스 엔드포인트를 구성합니다.
- Subnet2에서 App1에 연결하기 위한 개인 엔드포인트를 구성합니다.
DB1에 연결하기 위한 개인 엔드포인트.
계획된 작업이 완료되면 각 서브넷에서 사용 가능한 IP 주소는 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
Microsoft Entra 테넌트에 연결된 Azure 구독이 있습니다. 이 구독에는 VNet1이라는 가상 네트워크, storage1이라는 저장소 계정, App1이라는 Azure App Service 앱, 그리고 DB1이라는 Azure SQL 데이터베이스가 포함되어 있습니다. VNet1에는 Subnet1과 Subnet2라는 두 개의 서브넷이 있습니다. Subnet1과 Subnet2의 서브넷 마스크는 다음과 같습니다.
255.255.255.224.
다음 작업을 수행할 계획입니다.
- Subnet1에서 storage1에 연결할 서비스 엔드포인트와 Microsoft Entra 테넌트에 연결할 서비스 엔드포인트를 구성합니다.
- Subnet2에서 App1에 연결하기 위한 개인 엔드포인트를 구성합니다.
DB1에 연결하기 위한 개인 엔드포인트.
계획된 작업이 완료되면 각 서브넷에서 사용 가능한 IP 주소는 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
AZ-700-KR 문제 174
Site1이라는 온프레미스 데이터 센터가 있고, 이 데이터 센터에는 FW1이라는 방화벽이 있습니다. FW1은 인터넷에 연결됩니다.
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
사이트 간 연결을 사용하여 Site1을 Hub1에 연결할 계획입니다.
FW1에 대한 사이트 간 연결을 구성해야 합니다.
VWAN1에서 무엇을 만들어야 하나요?
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
사이트 간 연결을 사용하여 Site1을 Hub1에 연결할 계획입니다.
FW1에 대한 사이트 간 연결을 구성해야 합니다.
VWAN1에서 무엇을 만들어야 하나요?
AZ-700-KR 문제 175
핫스팟 질문
온-프레미스 네트워크와 VNet1이라는 Azure 가상 네트워크가 있습니다.
Azure 확장 네트워크를 구현해야 합니다. 솔루션은 비용을 최소화해야 합니다.
VNet1에 어떤 유형의 가상 머신을 배포해야 하며, Azure 확장 네트워크를 구성하는 데 어떤 도구를 사용해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
온-프레미스 네트워크와 VNet1이라는 Azure 가상 네트워크가 있습니다.
Azure 확장 네트워크를 구현해야 합니다. 솔루션은 비용을 최소화해야 합니다.
VNet1에 어떤 유형의 가상 머신을 배포해야 하며, Azure 확장 네트워크를 구성하는 데 어떤 도구를 사용해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
