Azure 104 연습 문제 19

---

---

문제 126

문제:

여러분의 회사는 Azure Active Directory 구독을 가지고 있습니다.

회사 가상 네트워크의 서브넷에 5개의 가상 머신을 만들려고 합니다.

이 가상 머신들은 각각 공용 IP 주소와 개인 IP 주소를 모두 가져야 합니다.

모든 가상 머신에 대한 들어오고 나가는 보안 규칙은 똑같아야 합니다.

이 설정을 위해 필요한 가장 적은 수의 네트워크 인터페이스는 몇 개일까요?

보기:

A. 5

B. 10

C. 20

D. 40

 

 

답: A. 5

해설:

각 가상 머신은 네트워크에 연결되기 위해 최소한 하나의 네트워크 인터페이스가 필요합니다.

각 네트워크 인터페이스는 공용 IP 주소와 개인 IP 주소를 모두 가질 수 있습니다.

따라서 5개의 가상 머신을 만들려면 각각 하나의 네트워크 인터페이스가 필요하며,

총 5개의 네트워크 인터페이스가 가장 적은 수입니다.

보안 규칙은 각 네트워크 인터페이스에 설정하여 모든 가상 머신에 동일하게 적용할 수 있습니다.

Azure 관련 용어 해설:

• Azure Active Directory (Azure AD) 구독: 회사가 Azure 서비스를 사용하기 위한 계정입니다.
• 가상 네트워크 (Virtual Network): Azure에서 여러분만의 사설 네트워크를 만드는 것입니다. 마치 집이나 학교에 있는 내부 네트워크와 비슷합니다.
• 서브넷 (Subnet): 가상 네트워크를 더 작은 부분으로 나눈 것입니다. 각 서브넷은 특정 용도로 사용될 수 있습니다.
• 가상 머신 (Virtual Machine): Azure 클라우드에서 돌아가는 가상의 컴퓨터입니다. 여러분의 컴퓨터처럼 운영체제와 프로그램을 설치하고 실행할 수 있습니다.
• 공용 IP 주소 (Public IP Address): 인터넷을 통해 가상 머신에 접속할 수 있는 주소입니다. 웹사이트 주소와 비슷합니다.
• 개인 IP 주소 (Private IP Address): 가상 네트워크 내부에서 가상 머신끼리 통신할 때 사용하는 주소입니다. 집 안의 컴퓨터끼리 사용하는 내부 IP 주소와 비슷합니다.
• 보안 규칙 (Security Rules): 가상 머신으로 들어오고 나가는 네트워크 트래픽을 허용하거나 차단하는 규칙입니다. 마치 집 문에 설치된 자물쇠와 같습니다.
• 네트워크 인터페이스 (Network Interface): 가상 머신을 가상 네트워크에 연결하는 가상의 랜 카드입니다.

---

 

---

문제 127

문제:

여러분의 회사는 Azure Active Directory 구독을 가지고 있습니다.

회사 가상 네트워크의 서브넷에 5개의 가상 머신을 만들려고 합니다.

이 가상 머신들은 각각 공용 IP 주소와 개인 IP 주소를 모두 가져야 합니다.

모든 가상 머신에 대한 들어오고 나가는 보안 규칙은 똑같아야 합니다.

이 설정을 위해 필요한 가장 적은 수의 보안 그룹은 몇 개일까요?

보기:

A. 4

B. 3

C. 2

D. 1

 

 

 

답: D. 1

해설:

**네트워크 보안 그룹 (Network Security Group, NSG)**은 보안 규칙을 담고 있어서 Azure 리소스로 들어오고 나가는 네트워크 트래픽을 필터링하는 데 사용됩니다.

하나의 네트워크 보안 그룹을 만들고 필요한 보안 규칙을 설정한 다음,

이 네트워크 보안 그룹을 5개의 가상 머신이 있는 서브넷에 연결하면

모든 가상 머신에 동일한 보안 규칙을 적용할 수 있습니다. 따라서 가장 적은 수의 보안 그룹은 1개입니다.

Azure 관련 용어 해설:

• 네트워크 보안 그룹 (Network Security Group, NSG): Azure 리소스에 대한 네트워크 트래픽을 제어하는 가상의 방화벽 역할을 합니다. 보안 규칙을 통해 어떤 트래픽을 허용하고 차단할지 설정할 수 있습니다.

---

---

 

문제 128, 129, 130 (동일한 설정, 다른 해결 방법 제시)

문제:

여러분은 Windows Server 2016에서 실행되는 vm1이라는 Azure 가상 머신을 가지고 있습니다.

한 시간 안에 가상 머신 1의 시스템 이벤트 로그에 오류 이벤트가 2개 넘게 기록되면 Azure에 알림을 받고 싶습니다.

참고:

이 문제는 여러 개의 문제에 걸쳐 똑같은 설정을 설명하고, 각 문제마다 다른 해결 방법을 제시합니다. 여러분은 제시된 해결 방법이 목표를 달성하는지 판단해야 합니다.

해결 방법 (문제 128):

가상 머신 1에 대한 이벤트 구독을 만들고, Azure Monitor에 알림을 만든 다음, 소스로 가상 머신을 지정합니다.

이 방법이 목표를 달성하나요? (예/아니오)

답: 아니오

 

해설:

이벤트 구독은 Azure 서비스 간에 이벤트를 전달하는 데 사용됩니다.

가상 머신의 이벤트 로그를 모니터링하고 특정 조건에 따라 알림을 보내는 데는 적합하지 않습니다.

 

해결 방법 (문제 129):

Azure Log Analytics 작업 영역을 만들고 데이터 설정을 구성합니다.

Microsoft Monitoring Agent (MMA) 가상 머신 확장(VN extension)을 가상 머신 1에 추가하고,

Azure Monitor에 알림을 만든 다음, 소스로 Log Analytics 작업 영역을 지정합니다.

이 방법이 목표를 달성하나요? (예/아니오)

 

 

답: 아니오

해설:

이 방법은 Log Analytics 작업 영역을 만들고 에이전트를 설치하는 것까지는 맞지만,

가상 머신 확장을 사용하는 것은 올바른 방법이 아닙니다.

 

 

해결 방법 (문제 130):

Azure Log Analytics 작업 영역을 만들고 데이터 설정을 구성합니다.

가상 머신 1에 **Microsoft Monitoring Agent (MMA)**를 설치하고,

Azure Monitor에 알림을 만든 다음, 소스로 Log Analytics 작업 영역을 지정합니다.

이 방법이 목표를 달성하나요? (예/아니오)

 

 

답: 예

해설:

Azure Monitor의 로그 경고는 Log Analytics 작업 영역에 저장된 로그 데이터를 기반으로 알림을 생성할 수 있습니다. **Microsoft Monitoring Agent (MMA)**를 가상 머신에 설치하면 가상 머신의 이벤트 로그를 Log Analytics 작업 영역으로 수집할 수 있습니다. 그런 다음 Azure Monitor에서 Log Analytics 작업 영역을 소스로 지정하고, 특정 시간 내에 오류 이벤트가 특정 횟수 이상 발생하면 알림을 보내도록 경고 규칙을 만들면 목표를 달성할 수 있습니다.

Azure 관련 용어 해설:

• Azure Monitor: Azure 리소스 및 애플리케이션의 성능과 가용성을 모니터링하는 서비스입니다. 메트릭, 로그, 추적 등의 데이터를 수집하고 분석하여 문제를 진단하고 알림을 제공합니다.
• 이벤트 구독 (Event Subscription): Azure Event Grid를 통해 발생하는 특정 이벤트에 대한 알림을 받는 설정입니다.
• Azure Log Analytics 작업 영역 (Log Analytics Workspace): 로그 및 메트릭 데이터를 저장하고 분석하는 Azure Monitor의 환경입니다.
• Microsoft Monitoring Agent (MMA): Windows 및 Linux 운영 체제에서 실행되는 에이전트로, 시스템 데이터 및 로그를 Azure Monitor Log Analytics로 수집하는 데 사용됩니다.
• 가상 머신 확장 (Virtual Machine Extension): Azure 가상 머신에 추가 기능을 제공하는 작은 응용 프로그램입니다.
• 로그 경고 (Log Alert): Log Analytics 작업 영역의 로그 데이터를 쿼리하여 특정 조건이 충족되면 알림을 생성하는 Azure Monitor 기능입니다.
• 이벤트 로그 (Event Log): Windows 운영 체제에서 발생하는 시스템, 응용 프로그램, 보안 관련 이벤트를 기록하는 저장소입니다.

---