AZ-720 문제 56
회사에서 RG1이라는 Azure 리소스 그룹을 만듭니다. RG1에는 다음 리소스를 호스트하는 sqlsvr1이라는 Azure SQL Database 논리 서버가 있습니다.
관리자는 User1이라는 사용자에게 RG1의 독자 RBAC 역할을 부여합니다. 관리자는 User2에게 sqlsvr1의 기여자 역할을 부여합니다.
User1은 IP 주소 155.127.95.212에서 SQLDB1에 연결할 수 있다고 보고합니다. User1은 SQLDB2에 연결할 수 없습니다. User2는 IP 주소 121.19.27.18에서 SQLDB1 및 SQLDB2 모두에 연결할 수 있습니다. 두 사용자 모두 VM1에서 SQLDB1 및 SQLDB2에 성공적으로 연결할 수 있습니다.
관리자가 문제를 해결하도록 돕고 있습니다. 다음 PowerShell 명령을 실행합니다.
Get-AzSqlServerFirewallRule -ResourceGroupName 'RG1' -ServerName 'sqlsvr1' 다음 출력이 표시됩니다.
보고된 문제의 원인을 파악하고 User1의 문제를 해결해야 합니다. 솔루션은 최소 권한 원칙을 충족해야 합니다.
어떻게 해야 합니까?
관리자는 User1이라는 사용자에게 RG1의 독자 RBAC 역할을 부여합니다. 관리자는 User2에게 sqlsvr1의 기여자 역할을 부여합니다.
User1은 IP 주소 155.127.95.212에서 SQLDB1에 연결할 수 있다고 보고합니다. User1은 SQLDB2에 연결할 수 없습니다. User2는 IP 주소 121.19.27.18에서 SQLDB1 및 SQLDB2 모두에 연결할 수 있습니다. 두 사용자 모두 VM1에서 SQLDB1 및 SQLDB2에 성공적으로 연결할 수 있습니다.
관리자가 문제를 해결하도록 돕고 있습니다. 다음 PowerShell 명령을 실행합니다.
Get-AzSqlServerFirewallRule -ResourceGroupName 'RG1' -ServerName 'sqlsvr1' 다음 출력이 표시됩니다.
보고된 문제의 원인을 파악하고 User1의 문제를 해결해야 합니다. 솔루션은 최소 권한 원칙을 충족해야 합니다.
어떻게 해야 합니까?
AZ-720 문제 57
회사는 ASR(Azure Site Recovery)을 사용하여 Azure 지역 간에 Azure VM(가상 머신)을 복제하고 복구합니다.
관리자는 P10 디스크를 사용하는 VM에 대해 ASR로부터 다음과 같은 경고를 받습니다. 지원되는 제한을 초과하는 데이터 변경률 OS 디스크 쓰기 바이트/초 및 데이터 디스크 쓰기 바이트/초를 모니터링할 메트릭 목록에 추가합니다. VM의 데이터 변동이 지속적으로 8MB/s보다 크고 10MB/s 미만임을 발견했습니다.
문제를 해결해야 합니다.
어떻게 해야 합니까?
관리자는 P10 디스크를 사용하는 VM에 대해 ASR로부터 다음과 같은 경고를 받습니다. 지원되는 제한을 초과하는 데이터 변경률 OS 디스크 쓰기 바이트/초 및 데이터 디스크 쓰기 바이트/초를 모니터링할 메트릭 목록에 추가합니다. VM의 데이터 변동이 지속적으로 8MB/s보다 크고 10MB/s 미만임을 발견했습니다.
문제를 해결해야 합니다.
어떻게 해야 합니까?
AZ-720 문제 58
회사는 여러 지역에서 Azure VM(가상 머신)을 사용합니다. VM에는 다음이 있습니다.
구성:
ILB1이라는 내부 Azure Load Balancer(ILB)의 백 엔드 풀에는 VM1과 VM2가 포함되어 있습니다. ILB
기본 SKU를 사용하고 리소스 그룹 RG2에 있습니다.
VNet1과 VNet2 간에 가상 네트워크 피어링이 구성되었습니다.
사용자는 VM3의 ILB1을 사용하여 VM1 및 VM2의 리소스에 연결할 수 없다고 보고합니다.
연결 문제를 해결해야 합니다.
어떻게 해야 합니까?
구성:
ILB1이라는 내부 Azure Load Balancer(ILB)의 백 엔드 풀에는 VM1과 VM2가 포함되어 있습니다. ILB
기본 SKU를 사용하고 리소스 그룹 RG2에 있습니다.
VNet1과 VNet2 간에 가상 네트워크 피어링이 구성되었습니다.
사용자는 VM3의 ILB1을 사용하여 VM1 및 VM2의 리소스에 연결할 수 없다고 보고합니다.
연결 문제를 해결해야 합니다.
어떻게 해야 합니까?
AZ-720 문제 59
회사에 인증서 기반 인증을 사용하는 Azure 지점 및 사이트 간 VPN(가상 사설망)이 있습니다.
사용자가 Windows 11 머신에서 VPN 클라이언트를 사용하여 VPN에 연결하려고 할 때 다음 오류 메시지가 표시된다고 보고합니다.
인증서를 찾을 수 없습니다.
문제를 해결해야 합니다.
어떤 세 가지 작업을 수행해야 합니까?
사용자가 Windows 11 머신에서 VPN 클라이언트를 사용하여 VPN에 연결하려고 할 때 다음 오류 메시지가 표시된다고 보고합니다.
인증서를 찾을 수 없습니다.
문제를 해결해야 합니다.
어떤 세 가지 작업을 수행해야 합니까?
AZ-720 문제 60
회사는 여러 지역에서 Azure VM(가상 머신)을 사용합니다. VM의 구성은 다음과 같습니다.
ILB1이라는 내부 Azure Load Balancer(ILB)의 백 엔드 풀에는 VM1과 VM2가 포함되어 있습니다. ILB는 기본 SKU를 사용하며 리소스 그룹 RG2에 있습니다.
VNet1과 VNet2 간에 가상 네트워크 피어링이 구성되었습니다.
사용자는 VM3의 ILB1을 사용하여 VM1 및 VM2의 리소스에 연결할 수 없다고 보고합니다.
연결 문제를 해결해야 합니다.
어떻게 해야 합니까?
ILB1이라는 내부 Azure Load Balancer(ILB)의 백 엔드 풀에는 VM1과 VM2가 포함되어 있습니다. ILB는 기본 SKU를 사용하며 리소스 그룹 RG2에 있습니다.
VNet1과 VNet2 간에 가상 네트워크 피어링이 구성되었습니다.
사용자는 VM3의 ILB1을 사용하여 VM1 및 VM2의 리소스에 연결할 수 없다고 보고합니다.
연결 문제를 해결해야 합니다.
어떻게 해야 합니까?