오늘의 Azure 퀴즈 (05/16) — AZ-140 Azure Site Recovery

🖥️

SPECIALTY LEVEL

Microsoft Azure Virtual Desktop Specialty

AZ-140 | 단일 선택 | 고가용성 및 재해복구

📝 QUESTION

금융 기관인 'Contoso Finance'는 Azure Region A에 Azure Virtual Desktop (AVD) 환경을 구축하여 핵심 애플리케이션을 운영하고 있습니다. 규제 요구 사항 및 비즈니스 연속성 계획에 따라, Contoso Finance는 Region B로의 재해 복구(DR) 전략을 수립해야 합니다. 이 DR 전략은 도메인 컨트롤러, 사용자 지정 애플리케이션 서버 및 FSLogix 프로필 공유를 포함한 중요 IaaS (Infrastructure-as-a Service) 구성 요소에 대해 4시간 미만의 복구 시간 목표(RTO)와 15분 미만의 복구 지점 목표(RPO)를 보장해야 합니다. 또한, 모든 데이터는 미사용 및 전송 중 암호화되어야 하며, 금융 산업의 엄격한 규정 준수 표준(예: 데이터 상주 및 감사 가능성)을 충족해야 합니다. 각 지역 내에서도 높은 가용성을 유지해야 합니다. 이 모든 요구 사항을 충족하는 최적의 Azure 서비스 조합은 무엇입니까?

A. Azure Site Recovery (ASR)를 사용하여 Region A의 가상 머신(Virtual Machines)을 Region B로 복제하고, FSLogix 프로필 저장소에는 지역 중복 저장소(Geo-Redundant Storage, GRS)를 사용하며, Azure Traffic Manager로 사용자 트래픽을 관리하고, 각 지역 내 고가용성을 위해 가용성 영역(Availability Zones)을 활용하고, Azure Policy와 Azure Security Center를 통해 규정 준수 및 보안 모니터링을 강화합니다.

B. Azure Backup으로 모든 가상 머신을 Region B로 백업하고, FSLogix 프로필 저장소에는 로컬 중복 저장소(Local-Redundant Storage, LRS)를 사용하며, Azure Firewall을 통해 네트워크 보안을 강화합니다.

C. 각 지역에 가용성 집합(Availability Sets)을 구성하고, FSLogix 프로필 저장소에는 영역 중복 저장소(Zone-Redundant Storage, ZRS)를 사용하며, Azure Content Delivery Network (CDN)으로 AVD 콘텐츠를 캐싱하고, Azure Advisor로 비용을 최적화합니다.

D. Azure Migrate를 사용하여 Region A의 가상 머신을 Region B로 마이그레이션하고, FSLogix 프로필은 수동으로 동기화하며, Azure ExpressRoute로 연결성을 확보하고, Microsoft Defender for Cloud를 사용하여 위협 방지 기능을 구현합니다.

E. Azure Monitor로 시스템 성능을 모니터링하고, Azure Active Directory Conditional Access로 사용자 인증을 강화하며, 모든 리소스를 단일 가용성 영역(Availability Zone)에 배포하고, 모든 저장소는 읽기 액세스 지역 중복 저장소(Read-Access Geo-Redundant Storage, RA-GRS)를 사용하여 데이터를 보호합니다.

⬇️ 아래에서 정답과 해설을 확인하세요 ⬇️

✅ ANSWER

정답: A

✅ A. Azure Site Recovery (ASR)를 사용하여 Region A의 가상 머신(Virtual Machines)을 Region B로 복제하고, FSLogix 프로필 저장소에는 지역 중복 저장소(Geo-Redundant Storage, GRS)를 사용하며, Azure Traffic Manager로 사용자 트래픽을 관리하고, 각 지역 내 고가용성을 위해 가용성 영역(Availability Zones)을 활용하고, Azure Policy와 Azure Security Center를 통해 규정 준수 및 보안 모니터링을 강화합니다.

❌ B. Azure Backup으로 모든 가상 머신을 Region B로 백업하고, FSLogix 프로필 저장소에는 로컬 중복 저장소(Local-Redundant Storage, LRS)를 사용하며, Azure Firewall을 통해 네트워크 보안을 강화합니다.

❌ C. 각 지역에 가용성 집합(Availability Sets)을 구성하고, FSLogix 프로필 저장소에는 영역 중복 저장소(Zone-Redundant Storage, ZRS)를 사용하며, Azure Content Delivery Network (CDN)으로 AVD 콘텐츠를 캐싱하고, Azure Advisor로 비용을 최적화합니다.

❌ D. Azure Migrate를 사용하여 Region A의 가상 머신을 Region B로 마이그레이션하고, FSLogix 프로필은 수동으로 동기화하며, Azure ExpressRoute로 연결성을 확보하고, Microsoft Defender for Cloud를 사용하여 위협 방지 기능을 구현합니다.

❌ E. Azure Monitor로 시스템 성능을 모니터링하고, Azure Active Directory Conditional Access로 사용자 인증을 강화하며, 모든 리소스를 단일 가용성 영역(Availability Zone)에 배포하고, 모든 저장소는 읽기 액세스 지역 중복 저장소(Read-Access Geo-Redundant Storage, RA-GRS)를 사용하여 데이터를 보호합니다.

📖 EXPLANATION

Azure Site Recovery는 가상 머신의 낮은 RTO/RPO를 위한 핵심 재해 복구 솔루션이며, GRS는 FSLogix 프로필과 같은 스토리지의 지역 간 데이터 복제를 제공합니다. Azure Traffic Manager는 장애 조치 시 AVD 사용자 트래픽을 자동으로 라우팅하고, 가용성 영역은 각 지역 내 고가용성을 보장합니다. Azure Policy와 Azure Security Center는 규정 준수 요구 사항을 충족하고 보안 모범 사례를 적용 및 모니터링하는 데 필수적입니다.

💡 핵심 포인트: 재해 복구 목표(RTO/RPO)를 충족하면서 고가용성 및 규정 준수 요구 사항을 동시에 해결하는 다중 서비스 통합 솔루션을 식별하는 것이 중요합니다. 각 Azure 서비스의 고유한 기능과 역할에 대한 정확한 이해가 필요합니다.

🏷️ 관련 Azure 서비스

Azure Site RecoveryGeo-Redundant StorageAzure Traffic ManagerAvailability ZonesAzure PolicyAzure Security Center

📚 Azure 자격증 준비를 위한 데일리 모의문제

매일 새로운 문제가 업데이트됩니다 | 더 많은 문제 풀기 →