Azure 104 연습 문제 12

 

---

문제 91:

어떤 회사의 Azure 계정 사용자 'user one'이 있고, 'conoser 23'이라는 저장소 계정이 있습니다.

다음 두 가지를 만족하도록 설정해야 합니다.

1. 'user one'이 'conoser 23' 저장소 계정에 블롭 데이터를 쓸 수 있어야 합니다.
2. 'conoser 23' 저장소 계정에 문제가 생기면 자동으로 다른 지역의 백업 저장소로 넘어가야 합니다.

다음 중 어떤 두 가지 설정을 해야 할까요? (제공된 그림에서 선택)

보기: (그림에 있는 옵션들을 포괄적으로 설명)

• 액세스 제어 (IAM)
• 데이터 관리
• 네트워킹
• 보안
• 구성
• 속성
• 데이터 보호
• 재해 복구 (DR) 관련 옵션 (예: 지역 중복, 영역 중복 등)

정답:

• 액세스 제어 (IAM)
• 데이터 관리 내의 지역 중복(GRS) 또는 읽기 액세스 지역 중복(RA-GRS) 관련 옵션

해설:

• 액세스 제어 (IAM): 특정 사용자가 Azure의 어떤 기능이나 정보에 접근하고 사용할 수 있는지 권한을 설정하는 것입니다. 마치 학교에서 학생에게 어떤 교실에 들어갈 수 있는 열쇠를 주고, 어떤 컴퓨터를 사용할 수 있는 권한을 주는 것과 같습니다. 'user one'이 'conoser 23'에 데이터를 쓰려면 이 설정을 통해 쓰기 권한을 줘야 합니다.
• 블롭 데이터: Azure 저장소에 저장되는 파일 형태의 데이터입니다. 문서 파일, 사진, 동영상 등 다양한 종류의 파일을 블롭 데이터라고 생각하면 됩니다.
• 데이터 관리 내의 지역 중복(GRS) 또는 읽기 액세스 지역 중복(RA-GRS) 관련 옵션: 저장소 계정에 문제가 생겼을 때를 대비하여 데이터를 다른 먼 지역에 복사해 두는 설정입니다. 마치 중요한 시험지를 집에도 보관하고 학교 사물함에도 넣어두는 것과 같습니다. **지역 중복(GRS)**는 문제가 생기면 자동으로 백업된 곳으로 넘어가고, **읽기 액세스 지역 중복(RA-GRS)**는 평소에도 백업된 데이터를 읽을 수 있게 해줍니다.

https://aitown.tistory.com/1122

Azure Storage 중복성

 

 

---

문제 92:

'subscription one'이라는 Azure 구독이 있습니다. 5TB(테라바이트)의 데이터를 이 구독으로 옮기려고 합니다.

Azure Import/Export 작업을 사용하려고 하는데, 데이터를 어디에 저장할 수 있을까요?

보기:

• Azure Blob Storage
• Azure Data Lake Store
• Azure SQL Database
• 가상 머신

정답:

• Azure Blob Storage

해설:

• Azure 구독: Azure 서비스를 사용하기 위한 일종의 회원권입니다. 학교에서 학생이라면 학년, 반 등으로 나누듯이 Azure 서비스도 구독이라는 단위로 관리됩니다.
• TB (테라바이트): 아주 큰 용량의 데이터 크기를 나타내는 단위입니다. 보통 영화 수백 편이나 엄청나게 많은 사진들을 저장할 수 있는 크기라고 생각하면 됩니다.
• Azure Import/Export 작업: 아주 많은 양의 데이터를 Azure로 빠르고 안전하게 옮기거나 Azure에서 가져올 때 사용하는 방법입니다. 마치 이삿짐센터를 이용해서 많은 짐을 한 번에 옮기는 것과 비슷합니다.
• Azure Blob Storage: 다양한 종류의 대용량 파일 데이터를 저장하는 Azure 서비스입니다. 웹사이트 이미지, 동영상, 백업 데이터 등을 저장하는 창고라고 생각하면 됩니다.
• Azure Data Lake Store: 빅데이터 분석을 위해 특별히 설계된 대용량 데이터 저장소입니다.
• Azure SQL Database: 클라우드 기반의 데이터베이스 서비스입니다. 학교의 학생 정보나 성적을 관리하는 데이터베이스와 비슷합니다.
• 가상 머신: 클라우드 상에서 운영되는 컴퓨터입니다. 마치 내 컴퓨터를 인터넷에 띄워놓고 사용하는 것과 같습니다.

 

---

 

문제 94:

'contoso.com'이라는 Azure Active Directory 테넌트가 있고,

'aks1'이라는 Azure Kubernetes Service 클러스터가 있습니다.

한 관리자가 'contoso.com' 사용자의 'aks1' 접근 권한을 부여할 수 없다고 보고했습니다.

'contoso.com' 사용자가 'aks1'에 접근할 수 있도록 가장 먼저 해야 할 일은 무엇일까요?

보기:

• 'contoso.com'에서 조직 관계 설정을 수정합니다.
• 'contoso.com'에서 OAuth 2.0 권한 부여 엔드포인트를 만듭니다.
•  
• 'aks1'을 다시 만듭니다.
• 'aks1'에서 네임스페이스를 만듭니다.

정답:

• 'contoso.com'에서 OAuth 2.0 권한 부여 엔드포인트를 만듭니다.

해설:

• Azure Active Directory (Azure AD) 테넌트: 회사의 직원 계정, 그룹 등 사용자 정보를 관리하는 Azure 서비스입니다. 학교의 학생 정보 시스템과 비슷하다고 생각하면 됩니다. 'contoso.com'은 이 회사의 사용자 관리 시스템 이름입니다.
• Azure Kubernetes Service (AKS) 클러스터: 여러 개의 컴퓨터(가상 머신)를 묶어서 컨테이너화된 애플리케이션을 효율적으로 관리하고 실행할 수 있도록 하는 Azure 서비스입니다. 여러 개의 레고 블록을 합쳐서 하나의 복잡한 구조물을 만드는 것과 비슷합니다. 'aks1'은 이 클러스터의 이름입니다.
• 접근 권한: 특정 사용자가 어떤 시스템이나 정보에 접근하여 사용할 수 있는 권리입니다.
• OAuth 2.0 권한 부여 엔드포인트: 다른 서비스에게 사용자의 정보에 대한 접근 권한을 안전하게 부여하는 데 사용되는 표준적인 방법입니다. 마치 웹사이트에서 'Google 계정으로 로그인' 또는 '카카오톡으로 로그인' 버튼을 눌러서 다른 서비스에 일부 정보 접근 권한을 주는 것과 비슷합니다. 'contoso.com'의 사용자 정보를 'aks1'에서 사용하려면 이러한 권한 부여 과정이 필요합니다.

 

---

문제 95:

리소스 관리자를 통해 누가 네트워크 보안 그룹을 삭제했는지 확인해야 합니다. 활동 로그를 보고 있는데, 다른 Azure 관리자가 검색 범위를 좁히기 위해 특정 이벤트 범주를 사용해야 한다고 말합니다. 가장 적합한 범주는 무엇일까요?

보기:

• 관리
• 서비스 상태
• 경고
• 권장 사항
• 정책

정답:

• 관리

해설:

• 리소스 관리자: Azure에서 사용되는 모든 자원(예: 가상 머신, 저장소, 네트워크 등)을 만들고 관리하는 시스템입니다. 학교의 시설물 관리 시스템과 비슷하다고 생각하면 됩니다.
• 활동 로그: Azure에서 어떤 작업들이 수행되었는지 기록하는 일종의 감사 기록입니다. 누가 언제 어떤 자원을 만들었는지, 수정했는지, 삭제했는지 등을 확인할 수 있습니다. 학교의 출입 기록부와 비슷합니다.
• 네트워크 보안 그룹: Azure에서 가상 머신과 같은 네트워크 자원의 보안 규칙을 설정하는 서비스입니다. 학교 운동장에 들어갈 수 있는 사람과 시간을 정하는 규칙과 비슷합니다.
• 이벤트 범주: 활동 로그에 기록되는 다양한 이벤트들을 성격에 따라 분류한 것입니다.
• 관리: Azure 자원의 생성, 업데이트, 삭제 등 관리와 관련된 모든 활동을 기록하는 범주입니다. 따라서 누가 네트워크 보안 그룹을 삭제했는지 확인하려면 '관리' 범주를 확인해야 합니다.
• 서비스 상태: Azure 서비스 자체의 가용성이나 장애 정보를 보여주는 범주입니다.
• 경고: Azure 자원에 문제가 발생했을 때 알림을 보내는 서비스와 관련된 범주입니다.
• 권장 사항: Azure 환경을 더 효율적이고 안전하게 사용할 수 있도록 제안하는 범주입니다.
• 정책: Azure 자원에 적용할 규칙이나 표준을 정의하는 서비스와 관련된 범주입니다.