AlpineApps의 분산 개발 팀은 점프 박스를 Azure Bastion Standard로 교체하려고 합니다. 이들의 요구 사항은 다음과 같습니다: 여러 동시 세션 지원, 최대 50개의 동시 RDP/SSH 세션을 처리할 수 있는 확장성, 알려진 개발자 노트북 공용 IP에서 연결 허용, VM 공용 IP를 노출하지 않고 계약자를 위한 공유 가능한 세션 링크 제공. Azure Bastion Standard 및 관련 설정을 어떻게 구성해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 각 VNet에 '호스트 풀' 스케일링(Scale Units를 50개 호스트 지원으로 설정)으로 Azure Bastion Standard를 배포하고, Bastion 구성의 'Allowed IP Addresses'에 개발자의 공용 IP 주소를 추가하고, 'Shareable Bastion Connect' 기능을 사용하여 계약자를 위한 시간 제한 세션 링크를 생성합니다..
이것이 정답인 이유
정답은 Azure Bastion Standard의 기능과 요구 사항을 가장 잘 일치시킵니다. '호스트 풀' 스케일링은 여러 동시 세션을 지원하며, 50개 호스트 지원으로 설정하면 최대 50개의 동시 RDP/SSH 세션 요구 사항을 충족합니다. 'Allowed IP Addresses' 기능은 알려진 개발자 노트북 공용 IP에서만 연결을 허용하여 보안을 강화합니다. 'Shareable Bastion Connect' 기능은 VM 공용 IP를 노출하지 않고 계약자를 위한 공유 가능한 세션 링크를 제공합니다. 오답 1은 Bastion Basic이 동시 세션 수에 제한이 있고 공유 가능한 링크 기능을 지원하지 않아 요구 사항을 충족하지 못합니다. 오답 2는 Azure Bastion Standard를 사용하지만, 계약자에게 직접 VPN 액세스를 제공하는 것은 VM 공용 IP 노출 없이 공유 가능한 링크를 제공하려는 요구 사항과 일치하지 않습니다. 오답 3은 'AllowExternalConnections'와 같은 기능은 존재하지 않으며, VM NSG에 개발자 IP 범위를 추가하는 것은 Bastion의 보안 이점을 약화시킵니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음