最新的Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Korean Version) - AZ-700 Korean免費考試真題
FD1을 구성하여 사용자가 app2.proseware.com에 액세스할 수 있도록 해야 합니다. 이 솔루션은 보안 요구 사항과 일반 요구 사항을 모두 충족해야 합니다.
무엇을 먼저 해야 할까요?
무엇을 먼저 해야 할까요?
正確答案: D
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제에는 제시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수 있으며, 정답이 없는 문제 세트도 있습니다.
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀하의 Azure 구독에는 다음과 같은 리소스가 포함되어 있습니다.
* Vnet1이라는 이름의 가상 네트워크
* Vnet1에 있는 Subnet1이라는 서브넷
* Subnet1에 연결된 VM1이라는 이름의 가상 머신
* storage1, storage2, storage3이라는 이름의 스토리지 계정 3개
VM1이 storage1에 접근할 수 있도록 해야 합니다. VM1은 다른 스토리지 계정에 접근하지 못하도록 차단해야 합니다.
해결 방법: storage1의 방화벽을 구성하여 Vnet1에서만 연결을 허용하도록 설정합니다.
이것이 목표를 달성합니까?
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀하의 Azure 구독에는 다음과 같은 리소스가 포함되어 있습니다.
* Vnet1이라는 이름의 가상 네트워크
* Vnet1에 있는 Subnet1이라는 서브넷
* Subnet1에 연결된 VM1이라는 이름의 가상 머신
* storage1, storage2, storage3이라는 이름의 스토리지 계정 3개
VM1이 storage1에 접근할 수 있도록 해야 합니다. VM1은 다른 스토리지 계정에 접근하지 못하도록 차단해야 합니다.
해결 방법: storage1의 방화벽을 구성하여 Vnet1에서만 연결을 허용하도록 설정합니다.
이것이 목표를 달성합니까?
正確答案: B
과제 5
Azure 가상 네트워크에서 wwwjelecloud.com에 대한 요청이 frontdoor1.azurefd.net으로 확인되도록 해야 합니다.
Azure 가상 네트워크에서 wwwjelecloud.com에 대한 요청이 frontdoor1.azurefd.net으로 확인되도록 해야 합니다.
正確答案:
See the Explanation below for step by step instructions.
Explanation:
Here are the steps and explanations for ensuring that requests for wwwjelecloud.com from any of your Azure virtual networks resolve to frontdoor1.azurefd.net:
To use a custom domain with your Azure Front Door, you need to create a CNAME record with your domain provider that points to the Front Door default frontend host. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name1.
To create a CNAME record, you need to sign in to your domain registrar's website and go to the page for managing DNS settings1.
Create a CNAME record with the following information1:
Source domain name: wwwjelecloud.com
Destination domain name: frontdoor1.azurefd.net
Save your changes and wait for the DNS propagation to take effect1.
To verify the custom domain, you need to go to the Azure portal and select your Front Door profile. Then select Domains under Settings and select Add2.
On the Add a domain page, select Non-Azure validated domain as the Domain type and enter wwwjelecloud.
com as the Domain name. Then select Add2.
On the Domains page, select wwwjelecloud.com and select Verify. This will check if the CNAME record is correctly configured2.
Once the domain is verified, you can associate it with your Front Door endpoint. On the Domains page, select wwwjelecloud.com and select Associate endpoint. Then select your Front Door endpoint from the drop-down list and select Associate2.
Explanation:
Here are the steps and explanations for ensuring that requests for wwwjelecloud.com from any of your Azure virtual networks resolve to frontdoor1.azurefd.net:
To use a custom domain with your Azure Front Door, you need to create a CNAME record with your domain provider that points to the Front Door default frontend host. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name1.
To create a CNAME record, you need to sign in to your domain registrar's website and go to the page for managing DNS settings1.
Create a CNAME record with the following information1:
Source domain name: wwwjelecloud.com
Destination domain name: frontdoor1.azurefd.net
Save your changes and wait for the DNS propagation to take effect1.
To verify the custom domain, you need to go to the Azure portal and select your Front Door profile. Then select Domains under Settings and select Add2.
On the Add a domain page, select Non-Azure validated domain as the Domain type and enter wwwjelecloud.
com as the Domain name. Then select Add2.
On the Domains page, select wwwjelecloud.com and select Verify. This will check if the CNAME record is correctly configured2.
Once the domain is verified, you can associate it with your Front Door endpoint. On the Domains page, select wwwjelecloud.com and select Associate endpoint. Then select your Front Door endpoint from the drop-down list and select Associate2.
Vnet2와 Vnet3에 기본 경로를 구성해야 합니다. 솔루션은 가상 네트워킹 요구 사항을 충족해야 합니다.
기본 경로를 구성하려면 무엇을 사용해야 합니까?
기본 경로를 구성하려면 무엇을 사용해야 합니까?
正確答案: B
說明：（僅 Fast2test 成員可見）
귀사는 온프레미스 네트워크를 보유하고 있습니다.
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
온프레미스 장치가 Subnet4에 연결된 Azure 리소스와 통신할 수 있도록 해야 합니다.
각 자료에서 무엇을 해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요.
참고: 정답 하나당 1점입니다.
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
온프레미스 장치가 Subnet4에 연결된 Azure 리소스와 통신할 수 있도록 해야 합니다.
각 자료에서 무엇을 해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요.
참고: 정답 하나당 1점입니다.
正確答案:
Explanation:
로드 밸런싱 그림에 표시된 Azure 로드 밸런서가 있습니다.
LB2는 백엔드 풀 도표에 표시된 백엔드 풀을 가지고 있습니다.
LB2가 VMSS1의 모든 멤버에게 트래픽을 분산하도록 해야 합니다.
어떤 두 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
LB2는 백엔드 풀 도표에 표시된 백엔드 풀을 가지고 있습니다.
LB2가 VMSS1의 모든 멤버에게 트래픽을 분산하도록 해야 합니다.
어떤 두 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
正確答案: B,C
說明：（僅 Fast2test 成員可見）
귀하의 Azure 구독에는 다음 표에 표시된 리소스 그룹이 포함되어 있습니다.
다음 표에 나와 있는 가상 네트워크가 있습니다.
Vnet1l에는 VM1과 VM2라는 두 개의 가상 머신이 있습니다. Vnet2에는 VM3과 VM4라는 두 개의 가상 머신이 있습니다. 다음 표에 표시된 네트워크 보안 그룹(NSG)에는 기본 규칙만 포함되어 있습니다.
다음 표에 Azure 로드 밸런서가 나와 있습니다.
다음 표에 나와 있는 가상 네트워크가 있습니다.
Vnet1l에는 VM1과 VM2라는 두 개의 가상 머신이 있습니다. Vnet2에는 VM3과 VM4라는 두 개의 가상 머신이 있습니다. 다음 표에 표시된 네트워크 보안 그룹(NSG)에는 기본 규칙만 포함되어 있습니다.
다음 표에 Azure 로드 밸런서가 나와 있습니다.
正確答案:
Explanation:
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
귀하는 다음 요구 사항을 충족하기 위해 App1이라는 앱을 배포할 계획입니다.
* 외부 사용자는 인터넷을 통해 App1에 접속할 수 있어야 합니다.
* App1은 모든 가상 머신에 걸쳐 로드 밸런싱됩니다.
* App1은 VM1, VM2, VM3 및 VM4에 호스팅됩니다.
* Azure 지역에 장애가 발생할 경우 App1은 사용 가능해야 합니다.
비용을 최소화해야 합니다.
앱에 대한 글로벌 로드 밸런싱 솔루션을 구현해야 합니다.
어떤 설정을 해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
귀하는 다음 요구 사항을 충족하기 위해 App1이라는 앱을 배포할 계획입니다.
* 외부 사용자는 인터넷을 통해 App1에 접속할 수 있어야 합니다.
* App1은 모든 가상 머신에 걸쳐 로드 밸런싱됩니다.
* App1은 VM1, VM2, VM3 및 VM4에 호스팅됩니다.
* Azure 지역에 장애가 발생할 경우 App1은 사용 가능해야 합니다.
비용을 최소화해야 합니다.
앱에 대한 글로벌 로드 밸런싱 솔루션을 구현해야 합니다.
어떤 설정을 해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
正確答案:
Explanation:
APPGW1이 종단간 암호화를 지원하도록 구성해야 합니다. 솔루션은 보안 요구 사항을 충족해야 합니다. 어떻게 해야 할까요?
正確答案: A
Azure 가상 네트워크가 Vnet1과 Vnet2 두 개 있습니다.
Windows 10 장치인 Client1이 Point-to-Site(P2S) IKEv2 VPN을 사용하여 Vnet1에 연결되어 있습니다. Vnet1과 Vnet2 사이에 가상 네트워크 피어링을 구현했습니다. Vnet1은 게이트웨이 트랜짓을 허용하고, Vnet2는 이를 사용할 수 있습니다. 그런데 Client1이 Vnet2와 통신할 수 없다는 것을 발견했습니다.
Client1이 Vnet2와 통신할 수 있도록 해야 합니다.
해결 방법: Vnet1의 게이트웨이 크기를 더 큰 SKU로 조정합니다.
이것이 목표를 달성합니까?
Windows 10 장치인 Client1이 Point-to-Site(P2S) IKEv2 VPN을 사용하여 Vnet1에 연결되어 있습니다. Vnet1과 Vnet2 사이에 가상 네트워크 피어링을 구현했습니다. Vnet1은 게이트웨이 트랜짓을 허용하고, Vnet2는 이를 사용할 수 있습니다. 그런데 Client1이 Vnet2와 통신할 수 없다는 것을 발견했습니다.
Client1이 Vnet2와 통신할 수 있도록 해야 합니다.
해결 방법: Vnet1의 게이트웨이 크기를 더 큰 SKU로 조정합니다.
이것이 목표를 달성합니까?
正確答案: B