DP-300-KR 문제 111
시뮬레이션
sql12345678의 모든 데이터베이스를 SQL 주입 공격으로부터 보호해야 합니다.
이 작업을 완료하려면 가상 머신에 로그인하세요. SQL Server Management Studio와 Azure Portal을 사용해야 할 수도 있습니다.
sql12345678의 모든 데이터베이스를 SQL 주입 공격으로부터 보호해야 합니다.
이 작업을 완료하려면 가상 머신에 로그인하세요. SQL Server Management Studio와 Azure Portal을 사용해야 할 수도 있습니다.
DP-300-KR 문제 112
Server1이라는 Azure SQL 관리 인스턴스가 포함된 Azure 구독이 있습니다.
Azure 지역에 장애가 발생하는 경우 Server1의 가용성을 보장해야 합니다.
어떻게 해야 하나요?
Azure 지역에 장애가 발생하는 경우 Server1의 가용성을 보장해야 합니다.
어떻게 해야 하나요?
DP-300-KR 문제 113
DB1이라는 Azure SQL 데이터베이스가 있습니다.
Azure Portal의 쿼리 편집기를 사용하여 쿼리의 예상 실행 계획을 표시해야 합니다.
먼저 무엇을 해야 할까요?
Azure Portal의 쿼리 편집기를 사용하여 쿼리의 예상 실행 계획을 표시해야 합니다.
먼저 무엇을 해야 할까요?
DP-300-KR 문제 114
사례 연구 2 - Contoso, Ltd
개요
일반 개요
Contoso, Ltd.는 직원 100명을 보유한 금융 데이터 회사입니다. 이 회사는 고객에게 금융 데이터를 제공합니다.
물리적 위치
Contoso는 로스앤젤레스에 데이터 센터를 두고 Azure 구독을 보유하고 있습니다. 모든 Azure 리소스는 미국 서부 2 Azure 지역에 있습니다. Contoso는 Azure에 10Gb ExpressRoute 연결을 사용합니다.
이 회사는 전 세계에 고객을 두고 있습니다.
기존 환경
액티브 디렉토리
Contoso에는 온-프레미스 Active Directory와 동기화되는 하이브리드 Azure Active Directory(Azure AD) 배포가 있습니다.
데이터베이스 환경
다음 표에 나와 있는 것처럼 Contoso는 Azure 가상 머신에 SQL Server 2017을 사용하고 있습니다.
SQL1과 SQL2는 Always On 가용성 그룹에 속하며 능동적으로 쿼리됩니다. SQL3은 작업을 실행하고, 과거 데이터를 제공하며, 고객에게 데이터를 전달하는 역할을 합니다.
온프레미스 데이터 센터에는 50TB 데이터베이스가 있는 PostgreSQL 서버가 있습니다.
현재 비즈니스 모델
Contoso는 Microsoft SQL Server Integration Services(SSIS)를 사용하여 고객을 위한 플랫 파일을 만듭니다.
고객은 FTP를 사용하여 파일을 받습니다.
요구 사항
계획된 변경 사항
Contoso는 PaaS(Platform as a Service) 방식으로 운영되는 고객 데이터베이스에 데이터를 제공하는 모델로 전환할 계획입니다. 고객이 Contoso와 서비스 계약을 체결하면 Azure SQL 데이터베이스가 포함된 별도의 리소스 그룹이 고객에게 프로비저닝됩니다. 이 데이터베이스에는 재무 데이터의 전체 사본이 저장됩니다. 각 고객이 액세스할 수 있는 데이터는 서비스 계약 계층에 따라 다릅니다. 고객은 서비스 계약을 변경하여 계층을 변경할 수 있습니다.
각 PaaS 데이터베이스의 예상 크기는 1TB입니다.
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
* 향후 6개월 동안 PostgreSQL 데이터베이스를 Azure Database for PostgreSQL로 옮깁니다.
* 향후 몇 달 동안 SQL1, SQL2, SQL3을 SQL Server 2019로 업그레이드합니다.
* 6개월 이내에 새로운 PaaS 솔루션에 대한 고객 온보딩을 시작합니다.
사업 목표
Contoso는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 가능한 경우 Azure 기본 제공 기능을 사용하세요.
* 가능하면 개발 노력을 최소화하세요.
* PaaS 솔루션의 컴퓨팅 비용을 최소화합니다.
* PaaS 솔루션을 사용하여 모든 고객에게 데이터베이스 사본을 제공합니다.
* 고객의 서비스 계약에 따라 다양한 테이블과 열 접근 방식을 제공합니다.
* Azure 지역 서비스 중단 발생 시, 고객이 최소한의 가동 중지 시간으로 PaaS 솔루션에 액세스할 수 있도록 해야 합니다. 솔루션은 자동 장애 조치(failover) 기능을 제공해야 합니다.
* PaaS 솔루션 사용자가 자체 데이터베이스 객체를 생성할 수 있도록 보장하지만 Contoso에서 제공하는 기존 데이터베이스 객체는 수정하지 못하도록 했습니다.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 파악했습니다.
* PaaS 솔루션 사용자는 자체 회사 Azure AD 자격 증명을 사용하거나 Contoso에서 제공한 Azure AD 자격 증명을 사용하여 로그인할 수 있어야 합니다. 게스트 사용자를 최소화하기 위해 솔루션은 Contoso의 내부 Azure AD 사용을 지양해야 합니다.
* 모든 고객은 자체 리소스 그룹, Azure SQL 서버 및 Azure SQL 데이터베이스를 보유해야 합니다. 각 고객에 대한 리소스 배포는 일관된 방식으로 이루어져야 합니다.
* 사용자는 PaaS 데이터베이스에 대해 발행된 쿼리를 검토하고 생성된 새 객체를 식별할 수 있어야 합니다.
* PostgreSQL 데이터베이스 마이그레이션 중 다운타임을 최소화해야 합니다.
모니터링 요구 사항
Contoso는 다음과 같은 모니터링 요구 사항을 식별합니다.
* PaaS 데이터베이스의 CPU 사용량이 평균보다 높은 경우 관리자에게 알립니다.
* 단일 대시보드를 사용하여 모든 PaaS 데이터베이스에 대한 보안 및 감사 데이터를 검토합니다.
* 단일 대시보드를 사용하여 모든 PaaS 데이터베이스의 쿼리 성능과 병목 현상을 모니터링합니다.
* PaaS 데이터베이스를 모니터링하여 성능이 저하된 쿼리를 파악하고 가능한 경우 자동으로 쿼리 성능 문제를 해결합니다.
PaaS 프로토타입
Azure에서 PaaS 솔루션을 프로토타입으로 제작하는 동안 다음 표에 표시된 것처럼 고객의 Azure SQL 데이터베이스의 컴퓨팅 사용률을 기록합니다.
역할 할당
각 고객의 Azure SQL Database 서버에 대해 다음 표에 표시된 역할을 할당할 계획입니다.
모니터링 요구 사항을 충족하기 위해 어떤 감사 로그 대상을 사용해야 합니까?
개요
일반 개요
Contoso, Ltd.는 직원 100명을 보유한 금융 데이터 회사입니다. 이 회사는 고객에게 금융 데이터를 제공합니다.
물리적 위치
Contoso는 로스앤젤레스에 데이터 센터를 두고 Azure 구독을 보유하고 있습니다. 모든 Azure 리소스는 미국 서부 2 Azure 지역에 있습니다. Contoso는 Azure에 10Gb ExpressRoute 연결을 사용합니다.
이 회사는 전 세계에 고객을 두고 있습니다.
기존 환경
액티브 디렉토리
Contoso에는 온-프레미스 Active Directory와 동기화되는 하이브리드 Azure Active Directory(Azure AD) 배포가 있습니다.
데이터베이스 환경
다음 표에 나와 있는 것처럼 Contoso는 Azure 가상 머신에 SQL Server 2017을 사용하고 있습니다.
SQL1과 SQL2는 Always On 가용성 그룹에 속하며 능동적으로 쿼리됩니다. SQL3은 작업을 실행하고, 과거 데이터를 제공하며, 고객에게 데이터를 전달하는 역할을 합니다.
온프레미스 데이터 센터에는 50TB 데이터베이스가 있는 PostgreSQL 서버가 있습니다.
현재 비즈니스 모델
Contoso는 Microsoft SQL Server Integration Services(SSIS)를 사용하여 고객을 위한 플랫 파일을 만듭니다.
고객은 FTP를 사용하여 파일을 받습니다.
요구 사항
계획된 변경 사항
Contoso는 PaaS(Platform as a Service) 방식으로 운영되는 고객 데이터베이스에 데이터를 제공하는 모델로 전환할 계획입니다. 고객이 Contoso와 서비스 계약을 체결하면 Azure SQL 데이터베이스가 포함된 별도의 리소스 그룹이 고객에게 프로비저닝됩니다. 이 데이터베이스에는 재무 데이터의 전체 사본이 저장됩니다. 각 고객이 액세스할 수 있는 데이터는 서비스 계약 계층에 따라 다릅니다. 고객은 서비스 계약을 변경하여 계층을 변경할 수 있습니다.
각 PaaS 데이터베이스의 예상 크기는 1TB입니다.
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
* 향후 6개월 동안 PostgreSQL 데이터베이스를 Azure Database for PostgreSQL로 옮깁니다.
* 향후 몇 달 동안 SQL1, SQL2, SQL3을 SQL Server 2019로 업그레이드합니다.
* 6개월 이내에 새로운 PaaS 솔루션에 대한 고객 온보딩을 시작합니다.
사업 목표
Contoso는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 가능한 경우 Azure 기본 제공 기능을 사용하세요.
* 가능하면 개발 노력을 최소화하세요.
* PaaS 솔루션의 컴퓨팅 비용을 최소화합니다.
* PaaS 솔루션을 사용하여 모든 고객에게 데이터베이스 사본을 제공합니다.
* 고객의 서비스 계약에 따라 다양한 테이블과 열 접근 방식을 제공합니다.
* Azure 지역 서비스 중단 발생 시, 고객이 최소한의 가동 중지 시간으로 PaaS 솔루션에 액세스할 수 있도록 해야 합니다. 솔루션은 자동 장애 조치(failover) 기능을 제공해야 합니다.
* PaaS 솔루션 사용자가 자체 데이터베이스 객체를 생성할 수 있도록 보장하지만 Contoso에서 제공하는 기존 데이터베이스 객체는 수정하지 못하도록 했습니다.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 파악했습니다.
* PaaS 솔루션 사용자는 자체 회사 Azure AD 자격 증명을 사용하거나 Contoso에서 제공한 Azure AD 자격 증명을 사용하여 로그인할 수 있어야 합니다. 게스트 사용자를 최소화하기 위해 솔루션은 Contoso의 내부 Azure AD 사용을 지양해야 합니다.
* 모든 고객은 자체 리소스 그룹, Azure SQL 서버 및 Azure SQL 데이터베이스를 보유해야 합니다. 각 고객에 대한 리소스 배포는 일관된 방식으로 이루어져야 합니다.
* 사용자는 PaaS 데이터베이스에 대해 발행된 쿼리를 검토하고 생성된 새 객체를 식별할 수 있어야 합니다.
* PostgreSQL 데이터베이스 마이그레이션 중 다운타임을 최소화해야 합니다.
모니터링 요구 사항
Contoso는 다음과 같은 모니터링 요구 사항을 식별합니다.
* PaaS 데이터베이스의 CPU 사용량이 평균보다 높은 경우 관리자에게 알립니다.
* 단일 대시보드를 사용하여 모든 PaaS 데이터베이스에 대한 보안 및 감사 데이터를 검토합니다.
* 단일 대시보드를 사용하여 모든 PaaS 데이터베이스의 쿼리 성능과 병목 현상을 모니터링합니다.
* PaaS 데이터베이스를 모니터링하여 성능이 저하된 쿼리를 파악하고 가능한 경우 자동으로 쿼리 성능 문제를 해결합니다.
PaaS 프로토타입
Azure에서 PaaS 솔루션을 프로토타입으로 제작하는 동안 다음 표에 표시된 것처럼 고객의 Azure SQL 데이터베이스의 컴퓨팅 사용률을 기록합니다.
역할 할당
각 고객의 Azure SQL Database 서버에 대해 다음 표에 표시된 역할을 할당할 계획입니다.
모니터링 요구 사항을 충족하기 위해 어떤 감사 로그 대상을 사용해야 합니까?
DP-300-KR 문제 115
시뮬레이션
Microsoft SQL Server 2012용으로 작성된 레거시 애플리케이션이 있습니다. 이 애플리케이션은 db1에 액세스하는 유일한 애플리케이션입니다.
db1이 SQL Server 2012의 모든 기능 및 구문과 호환되는지 확인해야 합니다.
이 작업을 완료하려면 가상 머신에 로그인하세요. SQL Server Management Studio와 Azure Portal을 사용해야 할 수도 있습니다.
Microsoft SQL Server 2012용으로 작성된 레거시 애플리케이션이 있습니다. 이 애플리케이션은 db1에 액세스하는 유일한 애플리케이션입니다.
db1이 SQL Server 2012의 모든 기능 및 구문과 호환되는지 확인해야 합니다.
이 작업을 완료하려면 가상 머신에 로그인하세요. SQL Server Management Studio와 Azure Portal을 사용해야 할 수도 있습니다.