Azure 104 연습 문제 8

---

문제 61:

여러분 회사는 스토리지 계정, 리소스 그룹, Blob 컨테이너, 파일 공유를 가지고 있습니다.

동료인 John Ross는 Azure Resource Manager 템플릿을 사용하여

가상 머신과 추가 Azure 스토리지 계정을 배포했습니다.

John Ross가 사용한 ARM 템플릿을 검토하고 싶습니다.

해결 방법으로 가상 머신 블레이드에 접속하는 것이 목표를 달성하는 방법일까요? (예/아니오)

 

• 답: 아니오
• 해설:
  • John Ross가 ARM 템플릿을 사용해서 배포한 내용을 보려면
  • 가상 머신이 아니라 해당 리소스들이 속한 리소스 그룹에 가야 합니다.
  • 가상 머신 블레이드에서는 가상 머신에 대한 정보만 볼 수 있습니다.

 

---

문제 62:

(문제 61과 동일) 해결 방법으로 리소스 그룹 블레이드에 접속하는 것이 목표를 달성하는 방법일까요? (예/아니오)

• 답: 예
• 해설:
  • ARM 템플릿을 사용하여 배포된 리소스를 확인하려면 해당 리소스들이 속한 리소스 그룹으로 이동해야 합니다.
  • 리소스 그룹의 개요 탭에서 배포 정보를 확인하고, 템플릿 보기를 통해 ARM 템플릿 내용을 볼 수 있습니다.

 

---

문제 63:

(문제 61과 동일) 해결 방법으로 컨테이너 블레이드에 접속하는 것이 목표를 달성하는 방법일까요? (예/아니오)

• 답: 아니오
• 해설:
  • 컨테이너 블레이드는 컨테이너 인스턴스[^1]와 관련된 작업을 하는 곳입니다.
  • ARM 템플릿 배포 정보를 확인하는 것과는 관련이 없습니다.

 

---

문제 64:

여러분 회사의 Azure AD 테넌트 이름은 Koso입니다.

사용자 관리자 역할이 admin1 사용자에게 할당되어 있습니다.

외부 파트너는 Outlook.com 계정을 사용합니다.

admin1이 외부 파트너를 Azure AD 테넌트에 초대하려고 할 때 오류 메시지가 나타납니다.

admin1이 외부 파트너를 Azure AD 테넌트에 초대할 수 있도록 하려면 어떻게 해야 할까요?

• 보기:
  • A. 사용자 설정 블레이드에서 외부 협업 설정을 수정합니다.
  • B. 사용자 지정 도메인 이름 블레이드에서 사용자 지정 도메인을 추가합니다.
  • C. 조직 관계 블레이드에서 ID 공급자를 추가합니다.
  • D. 역할 및 관리자 블레이드에서 보안 관리자 역할을 admin1에게 할당합니다.
• 답: A
• 해설:
  • 외부 파트너를 Azure AD 테넌트에 초대하려면 외부 협업 설정을 확인하고 수정해야 합니다.
  • 이 설정을 통해 어떤 사용자가 외부 사용자를 초대할 수 있는지 등을 관리할 수 있습니다.

 

---

문제 65:

Azure 구독 전체의 네트워크 활동을 시각화하고,

Azure 지역 및 인터넷 전반의 트래픽 흐름 패턴을 사용하여

네트워크 배포를 성능 및 용량에 맞게 최적화하는 데 사용해야 하는 서비스는 무엇일까요?

• 보기:
  • A. 트래픽 분석
  • B. Azure 조직
  • C. Azure Monitor[^2]
  • D. Azure Advisor[^3]
• 답: A
• 해설:
  • 트래픽 분석은 Azure 구독 전반의 네트워크 활동을 보여주고,
  • 트래픽 흐름 패턴을 분석하여 네트워크 배포를 최적화하는 데 사용되는 서비스입니다.

 

---

문제 66:

트래픽 분석을 위한 네트워크 보안 그룹[^4]을 구성하는 동안 '찾을 수 없음(NotFound)' 오류가 발생했습니다.

Azure 관리자로서 가장 먼저 해야 할 작업은 무엇일까요?

• 보기:
  • A. 네트워크 보안 그룹의 인바운드 규칙을 확인합니다.
  • B. 지원되는 지역을 선택합니다.
  • C. 포트 80을 통해 모든 주소에 대한 아웃바운드 보안 규칙을 지정합니다.
  • D. 소유자 역할이 필요합니다.
• 답: B
• 해설:
  • '찾을 수 없음' 오류는 트래픽 분석이 지원되지 않는 Azure 지역에서
  • 네트워크 보안 그룹을 구성하려고 할 때 발생할 수 있습니다.
  • 따라서 가장 먼저 지원되는 지역을 선택해야 합니다.

 

---

문제 67:

(이전 문제와 설정 동일) 인터넷 호스트가 www.contoso.com을

IP 주소 131.107.1.10으로 확인할 수 없다는 것을 발견했습니다.

이름 확인 문제를 해결해야 합니다.

해결 방법으로 contoso.com 영역에서 SOA 레코드[^5]를 수정하는 것이 목표를 달성하는 방법일까요? (예/아니오)

• 답: 아니오
• 해설:
  • 인터넷에서 여러분의 도메인 이름을 IP 주소로 찾으려면 DNS 영역의 NS 레코드[^6]를 확인하고,
  • 도메인 등록 기관[^7]에서 네임 서버[^8] 설정을 업데이트해야 합니다.
  • SOA 레코드는 DNS 영역 자체에 대한 정보를 담고 있어 이 문제와는 관련이 없습니다.

 

---

문제 68:

(문제 67과 동일) 해결 방법으로 contoso.com Azure DNS 영역에 NS 레코드를 추가하는 것이 목표를 달성하는 방법일까요? (예/아니오)

• 답: 아니오
• 해설:
  • DNS 영역에 NS 레코드를 추가하는 것은 맞지만,
  • 실제로 인터넷에서 여러분의 DNS 서버를 알 수 있도록 도메인 등록 기관에 네임 서버 정보를 알려줘야 합니다.

 

---

문제 69:

(문제 67과 동일) 해결 방법으로 도메인 등록 기관에서 네임 서버를 수정하는 것이 목표를 달성하는 방법일까요? (예/아니오)

• 답: 예
• 해설:
  • 인터넷에서 여러분의 도메인 이름(예: www.contoso.com)을 IP 주소로 찾으려면,
  • 도메인 등록 기관에 Azure DNS 영역의 네임 서버 정보를 정확하게 등록해야 합니다.
  • 그래야 인터넷 사용자들이 여러분의 웹사이트를 찾을 수 있습니다.

 

---

문제 70:

(문제 67과 동일) 해결 방법으로 contoso.com 영역의 www에 대한 PTI 레코드를 생성하는 것이 목표를 달성하는 방법일까요? (예/아니오) 

• 답: 아니오
• 해설:
  • 인터넷에서 여러분의 도메인 이름(예: www.contoso.com)을 IP 주소로 찾으려면,
  • 도메인 등록 기관에 Azure DNS 영역의 네임 서버 정보를 정확하게 등록해야 합니다.
  • 그래야 인터넷 사용자들이 여러분의 웹사이트를 찾을 수 있습니다.

 

---

주석:

[^1]: 컨테이너 인스턴스 (Container Instance): 마치 아주 가벼운 가상 머신처럼 생각하면 돼요. 특정 프로그램(Docker 이미지)을 실행하기 위해 필요한 최소한의 환경만 가지고 있어서 빠르게 실행하고 관리할 수 있어요.

[^2]: Azure Monitor: 여러분의 Azure 서비스들이 어떻게 작동하는지, 문제가 없는지 등을 계속해서 감시하고 알려주는 서비스예요. 예를 들어, 웹사이트가 느려지거나 오류가 발생했을 때 알림을 보내주죠.

[^3]: Azure Advisor: 여러분의 Azure 사용 상황을 분석해서 비용을 줄이거나 성능을 향상시키고 보안을 강화할 수 있는 방법들을 조언해주는 똑똑한 비서 같은 서비스예요.

[^4]: 네트워크 보안 그룹 (Network Security Group, NSG): 마치 건물의 경비원처럼, Azure 가상 네트워크로 들어오고 나가는 네트워크 트래픽을 통제하는 역할을 해요. 어떤 종류의 트래픽을 허용하고 막을지를 규칙으로 정할 수 있죠.

[^5]: SOA 레코드 (Start of Authority Record): DNS 영역의 가장 중요한 정보가 담겨 있는 레코드예요. 이 영역을 관리하는 서버, 관리자 이메일, 영역 데이터의 버전 정보 등을 가지고 있어요.

[^6]: NS 레코드 (Name Server Record): 특정 DNS 영역에 대한 정보를 가지고 있는 네임 서버가 누구인지 알려주는 레코드예요. 마치 "이 웹사이트 주소에 대한 정보는 이 주소의 서버에 물어보세요"라고 안내하는 표지판과 같아요.

[^7]: 도메인 등록 기관 (Domain Registrar): 여러분이 인터넷 주소(예: contoso.com)를 구매하고 관리하는 회사예요.

[^8]: 네임 서버 (Name Server): 인터넷 주소(도메인 이름)를 실제 컴퓨터 주소(IP 주소)로 바꿔주는 서버예요. 전화번호부와 비슷한 역할을 한다고 생각하면 돼요.