AzureHuman/AZ103

[AZ-103] AZ103 자격증 따러가자 #7 (Q22-Q24)

채채1013 2020. 10. 25. 15:05

출처는 www.examtopics.com/exams/microsoft/az-103/view/  (다 영어임 ^^)
글쓴이가 AZ-103을 따기 위해 연습하는 글이기 때문에 답은 반드시 '더보기' 로 확인해 주셔야 합니다.


※ 글쓴이를 믿었다가 발생하는 참사에 대해서는 책임지지 않습니다. ※
※ 컴퓨터로 보실 때 더 정돈이 잘 되어 있습니다.

 

 

 

 

안녕하세요 여러분 ~

10월의 마지막 주... (노래 아님) 의

Azure 문제풀이를 시작해 보겠습니닷

 

 


 

Q22. HOTSPOT -

You have an Azure subscription named Subscription1 that contains the following resource group:

✑ Name: RG1
✑ Region: West US
✑ Tag: "tag1": "value1"

You assign an Azure policy named Policy1 to Subscription1 by using the following configurations:

✑ Exclusions: None
✑ Policy definition: Append tag and its default value
✑ Assignment name: Policy1
✑ Parameters:
- Tag name: Tag2
- Tag value: Value2

After Policy1 is assigned, you create a storage account that has the following configurations:

✑ Name: storage1
✑ Location: West US
✑ Resource group: RG1
✑ Tags: "tag3": "value3"

You need to identify which tags are assigned to each resource.
What should you identify? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.

Q22. 나는 아래의 리소스 그룹을 포함하는 Subscription1이라는 Azure 구독을 갖고 있다.

✑ 이름 : RG1
✑ 지역: 미국 서부
✑ 태그 : "tag1" : "value1"

다음 구성을 사용하여 Policy1이라는 이름의 Azure 정책을 Subscription1에 할당해야 한다.

✑ 제외사항 없음
✑ 정책 정의: 태그 추가 및 기본값 (Append tag and its default value)
✑ 할당명 : Policy1
✑ 매개변수 :
- 태그 이름: Tag2
- 태그 값: Value2

Policy1이 할당된 후 다음과 같은 구성을 가진 스토리지 계정을 생성해라.

✑ 이름 : storage1
✑ 위치: 미국 서부
✑ 리소스 그룹 : RG1
✑ 태그 : "tag3" : "value3"

나는 각 리소스에 할당된 태그가 어떤 건지 식별해야 한다.
무엇을 식별해야 하는가? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.

참고: 부분점수 1점 줌           

                      

 

 

문제를 그림으로 정리하면 아래와 같다.

 

요기서 빨간 부분에서 어떤 태그가 등장할지를 알아맞히는 문제다.

 

일단 먼저 짚고 넘어가야 할 것은 리소스 그룹이나 구독에 적용되는 태그는 리소스에 상속되지 않는다는 것.

 

이렇게 되면 리소스그룹은 tag1, value1 / 스토리지 계정은 tag3, value3 요렇게 되고 끝이 아니냐 싶겠지만

요기서 하나 더 체크해야 하는 것은 Policy 의 존재다.

 

Policy 의 정책이 하위 리소스들에 태그를 추가(Append Tag) 하는 것이므로 RG1, Storage 계정에는 전부 tag2, value2가 추가 되어야 한다.

 

 

 

 

그런데 요기서 하나 더 !!!!!!!!!!!!! ☆

 

Discussion 을 뒤져보니

RG1 은 Policy1 이 생기기 전부터 존재해서 , RG1 의 태그는 변경하지 않는다고 한다. 그 하위 리소스들에만 영향을 준다고.

 

근데 이건 잘 이해가 안 되는게 그러면 만약 리소스 그룹을 다 생성해 놓고 정책을 걸면

그 정책은 리소스 그룹에는 늘상 먹지 않는다는 건가 ??

 

리소스 그룹은 리소스를 모아두는 역할을 할 뿐 별도 다른 역할을 하는 건 없다고 알고 있어서

큰 영향이 없는건지.. 아직 정확히 이해는 안 간다.

 

 

 

 

ㅇㅓ쨌든 이리 되어 리소스 그룹은 tag1, value1 이라는 태그를 유지하고

그 하위의 리소스인 스토리지 계정은 원래 갖고 있던 태그인 tag3, value3 에 정책의 영향을 받아서 tag2, value2라는 태그도 갖고 있게 된다.

따라서 답은 tag1/value1, tag2/value2 + tag3/value3 이 된다.

 

 

▼ 정답과 레퍼런스는 아래 참조

더보기


Box 1: "tag1": "value1" only -
Box 2: "tag2": "value2" and "tag3": "value3"
Tags applied to the resource group are not inherited by the resources in that resource group.
References:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags

 

 

 

 

 

 

 


 

 

 

 

 

 

Q23. You have an Azure Active Directory (Azure AD) tenant named contoso.onmicrosoft.com that contains 100 user accounts.
You purchase 10 Azure AD Premium P2 licenses for the tenant.
You need to ensure that 10 users can use all the Azure AD Premium features.What should you do?

A. From the Directory role blade of each user, modify the directory role.
B. From the Azure AD domain, add an enterprise application.
C. From the Groups blade of each user, invite the users to a group.
D. From the Licenses blade of Azure AD, assign a license.
Q23. 나는 100개의 사용자 계정을 포함하는 contoso.onmicrosoft.com이라는 이름의 Azure Active Directory(Azure AD) 테넌트를 갖고 있다.

테넌트에 대한 Azure AD Premium P2 라이센스 10개를 구입했다.
10명의 사용자가 모든 Azure AD Premium 기능을 사용할 수 있도록 해야 한다. 어떻게 하면 될까 ?

A. 각 사용자의 디렉토리 역할 블레이드에서 디렉토리 역할을 수정하십시오.
B. Azure AD 도메인에서 엔터프라이즈 애플리케이션을 추가하십시오.
C. 각 사용자의 그룹 블레이드에서 사용자를 그룹으로 초대하십시오.
D. Azure AD의 라이센스 블레이드에서 라이센스를 할당하십시오.

 

이거는 뭐.. 느낌상 D지 않습니까 ?!!

 

라이선스 별 차이는

 

azure.microsoft.com/ko-kr/pricing/details/active-directory/

 

요 레퍼런스에서 등장한다. 하지만 설마 요게 시험문제에 나올까...... ?

프리미엄에서만 지원되는 기능 정도는 알아둬도 괜찮을 듯.

 

 

D. 라이선스 블레이드에서 라이선스를 할당한다

 

 

나는 산 게 없어서 이렇게 나오지만

 

 

구매를 했으면 요렇게 나온다고 한다. 요기서 사용자한테 할당을 해 주면 끝.

 

 


 

 

A. 각 사용자의 디렉토리 역할 블레이드에서 디렉토리 역할을 수정해라

 

 

요거는 어떻게 가냐면 한 User 의 계정으로 들어간 다음에

 

 

위에 빨간 체크박스로 표기 된 Add assignment 를 누르면 아래와 같이 Directory roles 블레이드로 갈 수 있다.

 

 

 

 

여기서 Azure 가 기존에 설정 해 놓은 권한을 할당받을 수 있다.

예를 들어 어플리케이션 관리자면 App 을 등록하거나 프록시 설정을 관리할 수 있다든지..

각 권한이 어떤 역할을 포함하는지는 아래 레퍼런스를 참조하면 자세히 나와 있음 !

 

docs.microsoft.com/ko-kr/azure/active-directory/roles/permissions-reference

 

요기서는 라이선스를 어떻게 할당받을 수 있는지에 대한 얘기를 하고 있으므로 정답은 아니다.

 

 


 

 

B. Azure AD 도메인에서 엔터프라이즈 애플리케이션을 추가해라

 

엔터프라이즈 애플리케이션은 Azure AD 를 누르면 바로 찾을 수 있다.

 

 

엔터프라이즈 애플리케이션에 추가하면 어플리케이션을 Azure AD로 관리할 수 있다.

크게 네 가지 유형이 있는데

 

- Azure AD Gallery App : Azure AD 에는 SSO를 위해 사전 통합된 수천개의 APP 이 포함된 갤러리가 있다고 함.

- On-premise App : Azure AD와 온프레미스 웹앱 통합 가능

- 사용자 지정(Customize) 개발 App 

- 비 갤러리 App : 갤러리에 없는 App 인듯

 

엔터프라이즈 애플리케이션에 추가 해 두면 Azure AD와의 Single Sign On을 구현할 수 있는 듯 하다.

 

 


 

 

C. 각 사용자의 그룹 블레이드에서 사용자를 그룹으로 초대해라

 

요거는 A와 같이 아무개(User) 의 블레이드로 간 다음에 그룹을 선택하면 된다.

빨간 네모로 표시된 Add Membership 을 누르면 그룹으로 초대할 수 있다.

 

 

만약 IT 관리부 / IT 운영부가 권한이 다르다면 (EX : 관리부서는 읽기권한이고 운영부서는 생성/삭제 권한도 갖고 있는 경우) 요걸로 권한 관리를 할 수도 있기는 하겠다.

 

 

고로 정답은 D ~!

 

 

 

▼ 정답과 레퍼런스는 아래 참조

더보기
Correct Answer: D

Advisor helps you optimize and reduce your overall Azure spend by identifying idle and underutilized resources. You can get cost recommendations from the Cost tab on the Advisor dashboard.Reference:https://docs.microsoft.com/en-us/azure/advisor/advisor-cost-recommendations

 

 

 

 

 

 

 


 

 

 

 

 

 

 

Q24. You have an Azure subscription. You have 100 Azure virtual machines. You need to quickly identify underutilized virtual machines that can have their service tier changed to a less expensive offering.
Which blade should you use?

A. Metrics
B. Monitor
C. Customer insights
D. Advisor
Q24. Azure 구독이 있다. 100대의 Azure 가상 머신을 보유하고 있으며, 활용도가 낮은 VM을 더 저렴한 서비스 티어로 바꾸기 위해 식별해내야 한다. 
어떤 블레이드를 사용해야 하는가?

A. Metrics
B. Monitor
C. Customer insights
D. Advisor

 

사실 상당히 고만고만해 보인다....

나는 Metric 은 뭔가 사용한 걸 계속 측정하는 느낌 ? 이었고

Monitor 로 찍었는데 답은 D 였다. 왜인지 살펴보면

 

Azure Advisor 를 사용하면 유휴 리소스와 사용량이 미달된 리소스를 식별하여 전체 Azure 사용을 최적화 / 절감 할 수 있다.

 

 

Advisor 는 Advisor 를 검색하면 들어갈 수 있다. 

 

구성은 아래 레퍼런스를 참조

docs.microsoft.com/ko-kr/azure/advisor/advisor-get-started

 

 

 

A. Metrics

 

아래 글을 보면 메트릭은 별도로 Azure 에서 제공되는 어떤 기능은 아니고

시간에 따라 수집되고 저장되는 일련의 측정된 값과 카운트 < 인 듯.

 

 

 


 

 

B. Azure Monitor

 

어플리케이션 모니터링 / 인프라 모니터링 / 네트워크 모니터링 등을 해준다. 다양한 On-Premise 및 Azure 원본에서 분석 결과를 수집 > Azure Security Center 나 Azure Automation 의 관리 도구가 로그를 Azure Monitor 에 푸시 > 요걸 집계하는 방식 인듯.

 

사실 Advisor 와 하는 역할이 좀 비슷해 보이긴 하나..

 

  • Application Insights를 사용하여 애플리케이션 및 종속성 간의 문제를 감지하고 진단합니다.
  • 인프라 문제를 VM용 Azure Monitor 및 컨테이너용 Azure Monitor와 상호 연결합니다.
  • 문제 해결 및 심층 진단을 위해 Log Analytics를 사용하여 모니터링 데이터를 드릴다운합니다.
  • 스마트 경고 및 자동 작업을 사용하여 규모에 맞게 작업을 지원합니다.
  • Azure 대시보드 및 통합 문서를 사용하여 시각화합니다.

 

요런 작업들을 할 수 있다고 한다. 요걸 보면 잘 안 쓰는 애를 삭제하고 그런 기능보다

뭔가 아키텍처에 문제가 있다거나 하는 걸 잡아내는 친구 인 듯 하다.

 

 


 

 

C. Customer Insights

 

요거는 잠재 고객 인사이트를 위한 뷰를 제공하는 건데..

사전 구축된 커넥터로 트랜잭션 데이터, 행동, 인구통계 데이터를 실시간 수집하여 연락처/계정의 최신 프로필을 만든다고 한다. 요 데이터를 AI 및 머신러닝을 통해 추천된 고객 ID 와 통합한다.

무제한 분석을 통한 고객 의도를 예측한다. 요거는 그니까 고객이랑 뭘 하고..

고객한테 뭔 인사이트를 주고.. 요런 거일 때 답일 확률이 높다.

 

 

▼ 정답과 레퍼런스는 아래 참조

더보기
Correct Answer: D

Advisor helps you optimize and reduce your overall Azure spend by identifying idle and underutilized resources. You can get cost recommendations from the Cost tab on the Advisor dashboard.Reference:https://docs.microsoft.com/en-us/azure/advisor/advisor-cost-recommendations

 

 


이번주의 Azure 공부도 끝 ~