사례 연구 5 - ADatum Corporation
개요
ADatum Corporation은 뉴욕시에 본사를 둔 금융 서비스 회사입니다.
기존 환경
라이선스 계약
ADatum은 소프트웨어 보증을 포함하는 Microsoft 볼륨 라이선스 계약을 체결했습니다.
네트워크 인프라
ADatum에는 온-프레미스 데이터 센터와 Sub1이라는 Azure 구독이 있습니다.
Sub1에는 미국 동부 Azure 지역의 Network1이라는 가상 네트워크가 포함되어 있습니다.
데이터 센터는 사이트 간(S2S) VPN을 사용하여 Network1에 연결됩니다.
아이덴티티 환경
온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 포리스트가 포함되어 있습니다.
이 포리스트에는 corp.adatum.com이라는 단일 도메인이 포함되어 있습니다.
corp.adatum.com 도메인은 adatum.com이라는 Microsoft Entra 테넌트와 동기화됩니다.
데이터베이스 환경
데이터 센터에는 다음 표에 표시된 서버가 포함되어 있습니다.

DB1과 DB2는 App1이라는 애플리케이션의 트랜잭션 및 분석 워크로드에 사용됩니다.
App1은 Windows Server 2022를 실행하는 Microsoft Entra 하이브리드 조인 서버에서 실행됩니다. App1은 Kerberos 인증을 사용합니다.
DB3는 App2와 App3이라는 두 개의 애플리케이션에서 사용되는 규정 준수 데이터를 저장합니다.
DB3 성능은 확장 이벤트 세션을 사용하여 모니터링되며, event_file 대상은 SVR3 로컬 디스크의 파일 공유로 설정됩니다.
DB3의 리소스 할당은 Resource Governor를 사용하여 관리됩니다.
요구 사항
계획된 변경 사항
ADatum은 다음과 같은 변경 사항을 구현할 계획입니다.
- Instance1이라는 Azure SQL 관리형 인스턴스를 Network1에 배포합니다.
- DB1과 DB2를 Instance1로 마이그레이션합니다.
- DB3를 Azure SQL Database로 마이그레이션합니다.
- DB1 및 DB2 마이그레이션 후, Microsoft Entra에 가입된 Windows 11 장치를 사용하는 원격 개발자에게 데이터베이스 개발을 인계합니다.
- DB3 마이그레이션 후, 데이터베이스를 자동 장애 조치 그룹의 일부로 구성합니다.
가용성 요구 사항
ADatum은 다음과 같은 마이그레이션 후 가용성 요구 사항을 식별합니다.
- DB1 및 DB2의 경우, 동일한 Azure 지역의 읽기 전용 데이터베이스 복제본으로 분석 워크로드를 오프로드합니다.
- 지역 재해가 발생하는 경우 DB1과 DB2를 백업에서 복구할 수 있는지 확인하세요.
- 마이그레이션 후 App1은 DB1 및 DB2에 대한 액세스를 유지해야 합니다.
- DB3의 경우 App2와 App3의 리소스 수요 변경으로 인해 발생하는 잠재적인 성능 문제를 관리합니다.
- 계획된 장애 조치 후에도 DB3에 계속 액세스할 수 있는지 확인합니다.
- 논리 서버가 삭제된 경우 DB3를 복구할 수 있는지 확인하세요.
- DB1과 DB2를 마이그레이션하는 동안 다운타임을 최소화합니다.
보안 요구 사항
ADatum은 마이그레이션 이후에 다음과 같은 보안 요구 사항을 식별합니다.
- Microsoft Entra에 가입된 Windows 11 장치를 사용하는 지정된 개발자만 원격으로 DB1 및 DB2에 액세스할 수 있도록 합니다.
- 개별 트랜잭션을 포함하여 DB3의 모든 변경 사항이 감사되고 기록되도록 합니다.
관리 요구 사항
ADatum은 다음과 같은 마이그레이션 이후 관리 요구 사항을 식별합니다.
- 확장 이벤트를 계속 사용하여 DB3를 모니터링합니다.
- Azure SQL Database에서 데이터베이스 범위 자격 증명이 있는 탄력적 작업을 사용하여 DB3 관리를 자동화합니다.
비즈니스 요구 사항
ADatum은 다음과 같은 비즈니스 요구 사항을 식별합니다.
- 다른 요구 사항에 영향을 주지 않고 가능한 한 비용을 최소화합니다.
- 행정적 노력을 최소화합니다.
핫스팟 질문
다음 스크립트를 사용하여 인스턴스를 배포할 계획입니다.

licenseType 및 storageRedundancy 매개변수를 지정해야 합니다. 배포는 DB1 및 DB2의 가용성 요구 사항과 비즈니스 요구 사항을 충족해야 합니다.
각 매개변수를 무엇에 설정해야 하나요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.

귀사에는 Azure 가상 머신에 호스팅된 SQL Server 2019 인스턴스가 있습니다. 이 머신은 Windows Server 2019를 실행합니다. 가상 머신에는 4개의 vCPU와 28GB의 메모리가 있습니다.
이제 가상 머신을 16개 vCPU와 64GB 메모리로 확장해야 합니다.
tempdb 데이터베이스에 가장 낮은 대기 시간을 제공해야 합니다.
tempdb에 대한 4개의 데이터 파일을 만들기로 결정했습니다.
이것이 요구 사항을 충족시킬 수 있을까요?

드래그 앤 드롭 질문
SQL1이라는 이름의 새로운 Azure SQL 관리 인스턴스를 만들고 데이터베이스 메일 확장 저장 프로시저를 활성화합니다.
SQL1에서 실행되는 SQL Server 에이전트 작업이 오류 발생 시 관리자에게 알릴 수 있도록 해야 합니다.
어떤 세 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.

드래그 앤 드롭 질문
DB1이라는 Azure SQL 데이터베이스가 있습니다. DB1에는 Col1이라는 열이 있는 테이블이 있습니다.
Col1의 데이터를 암호화해야 합니다.
DB1에 대해 어떤 네 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.

사례 연구 1 - Litware, Inc
개요
Litware, Inc.는 보스턴에 본사를 둔 재생 에너지 회사입니다. 본사에는 영업 부서와 회사의 주요 데이터 센터가 있습니다.
물리적 위치
기존 환경
Litware는 보스턴 인근에 제조 사무소와 연구 사무소를 각각 두고 있습니다. 각 사무소는 자체 데이터 센터와 인터넷 연결을 갖추고 있습니다.
제조 및 연구 데이터 센터는 VPN을 사용하여 기본 데이터 센터에 연결합니다.
네트워크 환경
기본 데이터 센터에는 Microsoft 피어링과 프라이빗 피어링을 모두 사용하는 ExpressRoute 연결이 있습니다. 프라이빗 피어링은 HubVNet이라는 Azure 가상 네트워크에 연결됩니다.
아이덴티티 환경
Litware는 litwareinc.com이라는 도메인을 사용하는 하이브리드 Azure Active Directory(Azure AD) 배포를 사용합니다. 모든 Azure 구독은 litwareinc.com Azure AD 테넌트에 연결됩니다.
데이터베이스 환경
영업 부서에는 다음과 같은 데이터베이스 작업 부하가 있습니다.
* 온프레미스 SERVER1은 Microsoft SQL Server 2012 인스턴스와 1TB 데이터베이스 두 개를 호스팅합니다.
* SalesSrv01A라는 논리 서버에는 SalesSQLDb1이라는 지리적으로 복제된 Azure SQL 데이터베이스가 있습니다. SalesSQLDb1은 SalesSQLDb1Pool이라는 탄력적 풀에 있습니다. SalesSQLDb1은 데이터베이스 방화벽 규칙과 포함된 데이터베이스 사용자를 사용합니다.
* SalesSQLDb1App1이라는 애플리케이션은 SalesSQLDb1을 사용합니다.
제조 사무실에는 SERVER2와 SERVER3이라는 두 대의 온프레미스 SQL Server 2016 서버가 있습니다. 이 서버들은 동일한 Always On 가용성 그룹의 노드입니다. 가용성 그룹에는 ManufacturingSQLDb1이라는 데이터베이스가 있습니다. 데이터베이스 관리자는 HubVnet에 Windows Server 2019를 실행하고 모든 Azure 데이터베이스를 관리하는 데 사용되는 VM1과 VM2라는 두 대의 Azure 가상 머신을 보유하고 있습니다.
라이선스 계약
Litware는 소프트웨어 보증을 통해 라이선스 이동성을 갖춘 Microsoft 볼륨 라이선스 고객입니다.
현재 문제
SalesSQLDb1은 오래된 통계와 잦은 차단 쿼리로 인해 성능 문제가 발생할 가능성이 높습니다.
요구 사항
계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* Azure에 30개의 새로운 데이터베이스를 구현합니다. 이 데이터베이스는 사용 패턴이 다양한 시간에 민감한 제조 앱에서 사용됩니다. 각 데이터베이스의 크기는 약 20GB입니다.
* ResearchSrv01이라는 논리 서버에 ResearchDB1이라는 새 Azure SQL 데이터베이스를 만듭니다. ResearchDB1에는 개인 식별 정보(PII) 데이터가 포함됩니다.
* 연구 부서에서 ResearchDB1을 채우고 액세스하는 데 사용할 ResearchApp1이라는 앱을 개발합니다.
* ManufacturingSQLDb1을 Azure 가상 머신 플랫폼으로 마이그레이션합니다.
* SERVER1 데이터베이스를 Azure SQL Database 플랫폼으로 마이그레이션합니다.
기술적 요구 사항
Litware는 다음과 같은 기술적 요구 사항을 식별합니다.
* 유지관리 업무는 자동화되어야 합니다.
* 30개의 새로운 데이터베이스는 자동으로 확장되어야 합니다.
* 온프레미스 인프라의 사용을 최소화해야 합니다.
* Azure SQL Database 배포에는 Azure Hybrid Use Benefits를 활용해야 합니다.
* CPU 및 저장소 사용량과 한도와 관련된 모든 SQL Server 및 Azure SQL Database 메트릭은 Azure 기본 제공 기능을 사용하여 분석해야 합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
* Azure Key Vault에 암호화 키를 저장합니다.
* PII 데이터의 백업본을 2개월 동안 보관합니다.
* 저장 중, 전송 중, 사용 중인 PII 데이터를 암호화합니다.
* 가능한 한 최소 권한의 원칙을 사용하세요.
* Active Directory 자격 증명을 사용하여 데이터베이스 사용자를 인증합니다.
* 데이터베이스 수준 방화벽 규칙을 사용하여 Azure SQL Database 인스턴스를 보호합니다.
* Azure에 호스팅된 모든 데이터베이스에 공용 엔드포인트에 의존하지 않고도 VM1 및 VM2에서 액세스할 수 있는지 확인합니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 모든 Azure 배포에 대해 99.99% 가용성 SLA를 충족합니다.
* SERVER1 데이터베이스 마이그레이션 중 가동 중지 시간을 최소화합니다.
* 워크로드를 Azure로 마이그레이션할 때 Azure Hybrid Use Benefits를 활용하세요.
* 모든 요구 사항을 충족한 후에는 가능한 한 비용을 최소화하세요.
드래그 앤 드롭 질문
SERVER1 데이터베이스에 대한 사용자 인증을 구성해야 합니다. 솔루션은 보안 및 규정 준수 요구 사항을 충족해야 합니다.
어떤 세 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.