핫스팟 질문
Azure Active Directory(Azure AD) 테넌트가 있습니다.
조건부 액세스 정책을 사용하여 다단계 인증을 구현하려고 합니다.
조건부 액세스 정책은 모든 사용자가 Azure 포털에 액세스할 때 적용되어야 합니다.
어떤 설정을 세 가지로 구성해야 할까요? 정답을 선택하려면 답변란에서 적절한 설정을 고르세요.
참고: 정답 하나당 1점입니다.

Explanation:
Box 1:
The conditional access policy must be applied or assigned to Users and Groups.
Box 2:
The conditional access policy must be applied when users access the Azure portal, which is a cloud app. That is: Microsoft Azure Management Box 3:
Access control must require multi-factor authentication when granting access.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/app-based-mfa

Azure B2B 협업을 인증에 사용하는 B2B 웹 애플리케이션을 구축하고 있습니다.
유료 고객은 페더레이션을 사용하여 Azure B2B에 인증합니다.
이 애플리케이션을 사용하면 사용자는 어떤 이메일 주소로든 체험 계정에 가입할 수 있습니다.
사용자가 유료 고객으로 전환할 경우, 체험판과 관련된 데이터는 유지되어야 하지만, 사용자는 연동을 통해 인증해야 합니다.
사용자가 유료 고객으로 전환될 때 Azure Active Directory(Azure AD)에서 해당 사용자를 업데이트해야 합니다.
Graph API의 어떤 매개변수를 사용하여 일회용 비밀번호 인증 방식을 연동 인증 방식으로 변경합니까?

• A. 리셋리뎀션
• B. 상태
• C. 초대된 사용자
• D. 사용자 흐름 유형

설명: (Fast2test 회원만 볼 수 있음)

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제에는 고유한 해결책이 있습니다. 제시된 해결책이 목표를 충족하는지 판단하십시오.
사용자들이 가상 부동산을 사고팔 수 있는 엔터테인먼트 애플리케이션을 개발합니다. 이 애플리케이션은 수천 명의 사용자를 지원할 수 있도록 확장되어야 합니다.
현재 아키텍처는 계정 정보를 위한 Azure SQL Database와 백엔드 서비스를 위한 Azure Table Storage에 연결되는 5개의 Azure 가상 머신(VM)으로 구성됩니다. 사용자는 언제든지 클라우드에서 이러한 구성 요소와 상호 작용합니다. 라우팅 서비스 - 요청을 적절한 서비스로 라우팅하며 세션 간에 데이터를 유지해서는 안 됩니다. 계정 서비스 - 모든 계정 정보와 인증을 저장하고 관리하며 세션 간에 데이터가 유지되어야 합니다.
사용자 서비스 - 모든 사용자 정보를 저장 및 관리하며, 세션 간에 데이터가 유지되어야 합니다.
주택 네트워크 서비스 - 현재 부동산 시장 상황을 저장 및 관리하며, 세션 간 데이터 유지가 필요합니다.
거래 서비스 - 계정 간 가상 거래를 저장 및 관리하며, 세션 간 데이터 유지가 필요합니다.
변동성이 큰 사용자 트래픽으로 인해 확장성을 고려하여 마이크로서비스 솔루션이 선택되었습니다.
Azure Service Fabric 기반의 분산 마이크로서비스 솔루션으로 마이그레이션해야 합니다.
해결 방법: 라우팅 서비스를 위한 상태 저장형 안정 서비스(Stateful Reliable Service)를 사용하여 Service Fabric 클러스터를 생성합니다.
각 구성 요소에 대해 게스트 실행 파일을 서비스 패브릭에 배포합니다.
이 해결책은 목표를 달성합니까?

• A. 아니요
• B. 예

설명: (Fast2test 회원만 볼 수 있음)

드래그 앤 드롭 질문
Azure Blob 스토리지를 사용하는 애플리케이션이 있습니다.
데이터 블록의 메타데이터를 업데이트해야 합니다.
해결책을 개발하기 위해 어떤 세 가지 방법을 사용해야 할까요? 답을 선택하려면, 방법 목록에서 적절한 방법을 골라 답란에 옮겨 올바른 순서대로 배열하세요.

Explanation:
Metadata.Add example:
// Add metadata to the dictionary by calling the Add method metadata.Add("docType",
"textDocuments");
SetMetadataAsync example:
// Set the blob's metadata.
await blob.SetMetadataAsync(metadata);
// Set the blob's properties.
await blob.SetPropertiesAsync();
Reference:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-properties-metadata

사례 연구 5 - 와이드 월드 임포터스
배경
Wide World Importers는 모든 데이터센터를 Azure로 이전하고 있습니다. 이 회사는 공급망 운영을 지원하는 여러 애플리케이션과 서비스를 개발했으며, 가능한 한 서버리스 컴퓨팅을 활용하고자 합니다.
현재 환경
Windows Server 2016 가상 머신
이 가상 머신(VM)은 Biz Talk Server 2016을 실행합니다. 이 VM은 다음 워크플로를 실행합니다.
* 해상 운송 - 이 워크플로는 컨테이너 정보를 수집하고 검증합니다.
컨테이너 내용물 및 각 항구의 도착 신고.
* 내륙 운송 - 이 워크플로는 연료를 포함한 트럭 운송 정보를 수집하고 검증합니다.
이용률, 정류장 수 및 노선.
VM은 다음과 같은 REST API 호출을 지원합니다.
* 컨테이너 API - 이 API는 무게, 내용물 및 기타 정보를 포함한 컨테이너 정보를 제공합니다.
속성.
* 위치 API - 이 API는 선박 기항지 및 트럭의 위치 정보를 제공합니다.
멈춥니다.
* 배송 REST API - 이 API는 웹사이트에서 사용 및 표시할 수 있는 배송 정보를 제공합니다.
배송 웹사이트.
배송 데이터
이 애플리케이션은 모든 컨테이너 및 운송 정보를 저장하기 위해 MongoDB JSON 문서 저장소 데이터베이스를 사용합니다.
배송 웹사이트
해당 사이트는 배송 컨테이너 추적 정보와 컨테이너 내용물을 표시합니다. 사이트 주소는 http://shipping.wideworldimporters.com입니다. 제안된 해결책은 온프레미스 배송 애플리케이션을 Azure로 마이그레이션하는 것입니다. 기존 VM은 Azure Site Recovery를 사용하여 새로운 Standard_D16s_v3 Azure VM으로 마이그레이션되었으며, BizTalk 구성 요소 마이그레이션을 완료하려면 Azure에서 계속 실행되어야 합니다. BizTalk Server를 호스팅하기 위해 Standard_D16s_v3 Azure VM을 생성합니다. 제안된 솔루션의 Azure 아키텍처 다이어그램은 아래와 같습니다.

배송 로직 앱
Shipping Logic 앱은 다음 요구 사항을 충족해야 합니다.
* 로직 앱을 사용하여 해상 운송 및 내륙 운송 워크플로를 지원합니다.
* 선박을 포함한 다양한 메시지에 대해 업계 표준 프로토콜인 X12 메시지 형식을 지원합니다.
콘텐츠 세부 정보 및 도착 알림.
* 기업 가상 네트워크(VNet)에 대한 보안 리소스를 확보하고 고정된 전용 스토리지 리소스를 사용하십시오.
원가 모델.
* 기존 애플리케이션 및 최종 BizTalk 마이그레이션을 지원하기 위해 온프레미스 연결을 유지합니다.
배송 기능 앱
앱 수준 보안을 사용하고 Azure Active Directory(Azure AD)를 포함하여 안전한 함수 엔드포인트를 구현하세요.
REST API
솔루션을 지원하는 REST API는 다음 요구 사항을 충족해야 합니다.
* 기업 가상 네트워크(VNet)에 대한 보안 리소스를 확보합니다.
* 추가 비용 없이 Azure 내 테스트 위치에 배포할 수 있습니다.
* 배송량이 가장 많은 시기에는 애플리케이션에 영향을 주지 않고 자동으로 용량을 두 배로 늘릴 수 있습니다.
중단 시간.
Azure 결제 모델을 선택할 때 비용을 최소화하세요.
배송 데이터
온프레미스에서 Azure로의 데이터 마이그레이션은 비용과 다운타임을 최소화해야 합니다.
배송 웹사이트
Azure 콘텐츠 전송 네트워크(CDN)를 사용하여 동적 콘텐츠에 대한 최대 성능을 보장하고 지연 시간과 비용을 최소화하세요.
문제점
Windows Server 2016 VM
해당 가상 머신(VM)은 높은 네트워크 지연 시간, 지터 및 높은 CPU 사용률을 보입니다. 이 VM은 매우 중요하며 과거에 백업된 적이 없습니다. VM은 장애 발생 시 디스크의 제자리 복원을 포함하여 7일 스냅샷에서 빠른 복원이 가능해야 합니다.
배송 웹사이트 및 REST API
웹사이트 테스트 중에 다음과 같은 오류 메시지가 표시됩니다.

핫스팟 질문
배송 웹사이트 오류를 ​​해결해야 합니다.
Azure Table Storage 서비스를 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

Explanation:
Box 1: AllowedOrigins
A CORS request will fail if Access-Control-Allow-Origin is missing.
Scenario:
The following error message displays while you are testing the website:

Box 2: http://test-shippingapi.wideworldimporters.com
Syntax: Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: <origin>
Access-Control-Allow-Origin: null
<origin> Specifies an origin. Only a single origin can be specified.
Box 3: AllowedOrigins
Box 4: POST
The only allowed methods are GET, HEAD, and POST. In this case POST is used.
"<Corsrule>" "allowedmethods" Failed to load no "Access-control-Origin" header is present References:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin