1z0-1104-25 문제 11

도전 2 - 과제 1
클라우드 고객은 새로운 애플리케이션을 배포할 때 다양한 보안 태세를 적용해야 합니다. 최대 보안 영역(Maximum Security Zone) 레시피를 사용하여 보안 영역을 활성화한 경우, 해당 작업이 연결된 최대 보안 영역 정책을 위반하는 경우 고객은 해당 보안 영역에서 리소스를 생성하거나 업데이트할 수 없습니다.
애플리케이션 요구 사항으로, 고객은 퍼블릭 서브넷에 컴퓨팅 인스턴스를 필요로 합니다. 따라서 퍼블릭 서브넷에 컴퓨팅 인스턴스를 생성할 수 있도록 사용자 지정 보안 영역을 구성해야 합니다.
요구 사항을 해결하는 데 필요한 리소스를 간략하게 설명하는 아키텍처 다이어그램을 검토하세요.

사전 구성됨
이 요구 사항을 충족하려면 다음이 제공됩니다.
OCI 임대, 할당된 구획 및 OCI 자격 증명에 대한 액세스
필수 IAM 정책
작업 3: 가상 클라우드 네트워크 및 개인 서브넷 생성 및 구성
인터넷 게이트웨이를 사용하여 IAD SP-PBT-VCN-01이라는 가상 클라우드 네트워크(VCN)를 만들고 구성하고, 외부 연결을 허용하기 위한 적절한 경로 규칙을 구성합니다.
아래의 텍스트 상자에 생성된 VCN의 OCID를 입력하세요.

1z0-1104-25 문제 12

OCI IAM ID 도메인 내에서 AD Bridge 구성 요소는 중요한 역할을 합니다. AD Bridge 기능은 ID 및 액세스 관리(IAM) 실무를 어떻게 구체적으로 향상시키나요?