3V0-21.23 문제 76
건축가가 자동화 방식으로 600개의 ESXi 호스트가 있는 새로운 그린필드 환경을 설계하고 있습니다. 엔지니어링 부서는 이미 PXE 부트 서버, TFTP 서버, DHCP 서버를 현재 Linux 서버에 NFS 마운트로 설정했습니다.
건축가는 모든 인프라 프로세스를 분리하기 위한 보안 요구 사항을 충족하고 입증할 수 있어야 합니다.
ESXi 호스트 배포를 위해 아키텍트는 어떤 권장 사항을 제시해야 합니까?
건축가는 모든 인프라 프로세스를 분리하기 위한 보안 요구 사항을 충족하고 입증할 수 있어야 합니다.
ESXi 호스트 배포를 위해 아키텍트는 어떤 권장 사항을 제시해야 합니까?
3V0-21.23 문제 77
건축가가 디지털 혁신을 계획하는 회사를 위해 설계를 준비하고 있습니다.
요구 사항 수집 워크숍 동안 다음과 같은 요구 사항(REQ) 및 제약 조건(CON)이 식별되었습니다.
- REQ01 플랫폼은 내부 보안 표준을 준수해야 하는 애플리케이션을 포함한 다양한 유형의 워크로드를 호스팅해야 합니다.
- REQ02 인프라는 처음에 100개의 가상 머신을 실행해야 합니다.
- REQ03 10개의 가상 머신은 내부 보안 표준을 준수해야 합니다.
- REQ04 내부 보안 표준은 범위 내 애플리케이션에 대한 논리적 네트워크 분리를 지정합니다.
- CON01 고객이 이미 다른 프로젝트의 일부로 라이선스를 구매했습니다.
- CON02 고객은 재사용해야 하는 물리적 서버가 5대 있습니다.
또한 리소스 요구 사항에 따라 4개의 물리적 서버로 모든 워크로드를 실행하기에 충분할 것입니다.
프로젝트 비용을 최소화하면서 요구 사항을 충족하기 위해 건축가는 어떤 권장 사항을 내려야 할까요?
요구 사항 수집 워크숍 동안 다음과 같은 요구 사항(REQ) 및 제약 조건(CON)이 식별되었습니다.
- REQ01 플랫폼은 내부 보안 표준을 준수해야 하는 애플리케이션을 포함한 다양한 유형의 워크로드를 호스팅해야 합니다.
- REQ02 인프라는 처음에 100개의 가상 머신을 실행해야 합니다.
- REQ03 10개의 가상 머신은 내부 보안 표준을 준수해야 합니다.
- REQ04 내부 보안 표준은 범위 내 애플리케이션에 대한 논리적 네트워크 분리를 지정합니다.
- CON01 고객이 이미 다른 프로젝트의 일부로 라이선스를 구매했습니다.
- CON02 고객은 재사용해야 하는 물리적 서버가 5대 있습니다.
또한 리소스 요구 사항에 따라 4개의 물리적 서버로 모든 워크로드를 실행하기에 충분할 것입니다.
프로젝트 비용을 최소화하면서 요구 사항을 충족하기 위해 건축가는 어떤 권장 사항을 내려야 할까요?
3V0-21.23 문제 78
vSphere 환경에서 가상 스위치(vSwitch)의 목적은 무엇입니까?
3V0-21.23 문제 79
건축가는 다음 정보를 기반으로 새로운 vSphere 플랫폼에 대한 설계를 마무리하고 있습니다.
- 모든 Windows 가상 머신은 라이선스 목적으로 전용 클러스터에 호스팅됩니다.
- 모든 Linux 가상 머신은 라이선스 목적으로 전용 클러스터에 호스팅됩니다.
- 모든 관리 가상 머신은 전용 클러스터에 호스팅됩니다.
- 총 10개의 물리적 사이트가 가상 머신을 호스팅하는 데 사용됩니다.
- 하나의 물리적 데이터 센터를 사용할 수 없게 되더라도 나머지 데이터 센터의 가상 인프라 관리에는 영향을 미치지 않습니다.
- vCenter Server를 통해 관리 가상 머신을 구성하는 액세스는 관리 Active Directory 도메인을 통해 제어되어야 합니다.
- Windows 및 Linux 가상 머신을 구성하기 위한 액세스는 리소스 Active Directory 도메인을 통해 제어되어야 합니다.
- 관리 및 리소스 Active Directory 도메인은 별도의 Active Directory 포리스트의 일부이며 서로 간에 트러스트 관계가 없습니다.
- 이 디자인에서는 통합 Windows 인증을 갖춘 Active Directory를 사용합니다.
이 설계에 대해 건축가는 vCenter Server 구성을 어떻게 문서화해야 합니까?
- 모든 Windows 가상 머신은 라이선스 목적으로 전용 클러스터에 호스팅됩니다.
- 모든 Linux 가상 머신은 라이선스 목적으로 전용 클러스터에 호스팅됩니다.
- 모든 관리 가상 머신은 전용 클러스터에 호스팅됩니다.
- 총 10개의 물리적 사이트가 가상 머신을 호스팅하는 데 사용됩니다.
- 하나의 물리적 데이터 센터를 사용할 수 없게 되더라도 나머지 데이터 센터의 가상 인프라 관리에는 영향을 미치지 않습니다.
- vCenter Server를 통해 관리 가상 머신을 구성하는 액세스는 관리 Active Directory 도메인을 통해 제어되어야 합니다.
- Windows 및 Linux 가상 머신을 구성하기 위한 액세스는 리소스 Active Directory 도메인을 통해 제어되어야 합니다.
- 관리 및 리소스 Active Directory 도메인은 별도의 Active Directory 포리스트의 일부이며 서로 간에 트러스트 관계가 없습니다.
- 이 디자인에서는 통합 Windows 인증을 갖춘 Active Directory를 사용합니다.
이 설계에 대해 건축가는 vCenter Server 구성을 어떻게 문서화해야 합니까?
3V0-21.23 문제 80
새로운 vSphere 플랫폼의 통합 자동화 포털을 통해 승인된 가상 머신 애플리케이션에 대한 요청이 있습니다. 이 플랫폼은 제공된 모든 회사 보안 가이드라인에 따라 구축되었으며 Sarbanes-Oxley Act of 2002(SOX) 규정에 따라 평가되었습니다.
이 플랫폼은 다음과 같은 특징을 가지고 있습니다.
- vRealize Operations는 모든 클러스터를 모니터링하는 데 사용됩니다.
- 모든 관리 서비스를 지원하는 전담 ESXi 클러스터가 있습니다.
모든 네트워크 트래픽은 분산 가상 스위치(DVS)를 통해 이루어집니다.
- 모든 사업부문 애플리케이션에 대한 전용 ESXi 클러스터가 있습니다.
네트워크 트래픽은 NSX-T에서 처리됩니다.
- VDI(가상 데스크톱 인프라)를 위한 전용 ESXi 클러스터가 있습니다.
네트워크 트래픽은 NSX-T에서 처리됩니다.
애플리케이션 소유자는 PCI(Payment Card Industry) 데이터 보안 표준에 따라 보호해야 하는 새로운 서비스를 설치하기 위한 승인을 요청하고 있습니다.
건축가는 새로운 서비스를 지원하기 위해 설계에 어떤 추가적인 비기능적 요구 사항을 포함해야 합니까?
이 플랫폼은 다음과 같은 특징을 가지고 있습니다.
- vRealize Operations는 모든 클러스터를 모니터링하는 데 사용됩니다.
- 모든 관리 서비스를 지원하는 전담 ESXi 클러스터가 있습니다.
모든 네트워크 트래픽은 분산 가상 스위치(DVS)를 통해 이루어집니다.
- 모든 사업부문 애플리케이션에 대한 전용 ESXi 클러스터가 있습니다.
네트워크 트래픽은 NSX-T에서 처리됩니다.
- VDI(가상 데스크톱 인프라)를 위한 전용 ESXi 클러스터가 있습니다.
네트워크 트래픽은 NSX-T에서 처리됩니다.
애플리케이션 소유자는 PCI(Payment Card Industry) 데이터 보안 표준에 따라 보호해야 하는 새로운 서비스를 설치하기 위한 승인을 요청하고 있습니다.
건축가는 새로운 서비스를 지원하기 위해 설계에 어떤 추가적인 비기능적 요구 사항을 포함해야 합니까?