모의 시험 2부: Azure 아키텍처 및 서비스

모의시험 섹션 2: Azure 아키텍처 및 서비스에 오신 것을 환영합니다. 이 섹션은 AZ-900에서 가장 큰 도메인으로, 전체 점수의 약 35~40%가 배정됩니다. 문제는 Azure 지역, 컴퓨팅, 저장소, 네트워킹, 데이터베이스, AI 및 DevOps 서비스를 다룹니다. 각 시나리오에 적합한 서비스를 식별하고 이를 뒷받침하는 아키텍처 개념을 설명하는 연습을 합니다. 이 섹션에 20~25분을 할당하십시오.

시나리오: 한 회사가 웹 요청을 처리하기 위해 두 개의 VM을 배포합니다. 같은 지역에 유지하면서 Azure 데이터 센터 내 하드웨어 장애로부터 보호받고 싶어 합니다. 두 VM은 서로 다른 장애 도메인에 있어야 합니다. 사용해야 하는 Azure 기능은 무엇입니까?

A) 가용성 집합 — B) 가용성 영역 — C) 지역 쌍 — D) Azure Load Balancer

답: A — 가용성 집합입니다. 가용성 집합은 VM을 서로 다른 장애 도메인(전원이 분리된 서로 다른 하드웨어 랙)과 업데이트 도메인(유지 관리 중 동시에 다시 시작되는 것을 방지)에 분산합니다. 이를 통해 단일 데이터 센터 내에서 99.95% SLA를 제공합니다. 가용성 영역은 한 지역 내 별도의 데이터 센터에 걸쳐 더 높은 수준의 보호(99.99%)를 제공하므로 이 시나리오의 요구 사항보다 강력합니다. '장애 도메인'이라는 핵심 단어는 영역이 아니라 가용성 집합에 직접 연결됩니다.

시나리오: 한 회사에서 웹 애플리케이션이 자주 액세스하는 수백만 개의 제품 이미지를 저장해야 합니다. 이미지는 구조화되지 않은 이진 파일이며 빠른 HTTP 액세스가 필요합니다. 팀은 이 사용 사례에 가장 저렴한 스토리지 옵션을 선호합니다. 어떤 Azure 스토리지 서비스를 사용해야 합니까?

A) Azure Blob Storage(핫 계층) — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

정답: A — Azure Blob Storage(핫 계층)입니다. Azure Blob Storage는 이미지, 동영상, 문서와 같은 구조화되지 않은 개체 데이터를 저장하도록 설계되었습니다. 핫 계층은 자주 액세스하는 데이터에 가장 짧은 지연 시간을 제공합니다. Azure Table Storage는 이진 파일이 아니라 구조화된 NoSQL 키-값 데이터를 위한 서비스입니다. Queue Storage는 애플리케이션 구성 요소 간의 메시지 큐잉에 사용됩니다. Azure Files는 SMB/NFS 파일 공유를 제공합니다. 핵심 단서: 구조화되지 않은 이진 파일 + HTTP 액세스 → Blob Storage입니다.

시나리오: 한 스타트업에서 전 세계 사용자를 대상으로 소셜 미디어 애플리케이션을 구축하고 있습니다. 데이터는 여러 지역에서 동시에 사용할 수 있어야 하며, 모든 지역에서 쓰기를 허용하고 읽기 지연 시간은 10밀리초 미만이어야 합니다. 어떤 Azure 데이터베이스 서비스를 사용해야 합니까?

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

정답: A — Azure Cosmos DB입니다. Cosmos DB는 여러 지역 쓰기를 지원하고 P99 기준 한 자릿수 밀리초의 읽기 지연 시간을 보장하는 Azure의 전 세계 분산 다중 모델 데이터베이스입니다. Azure SQL Database는 지역 복제를 지원하지만 보조 지역의 복제본은 읽기 전용이므로 다중 주 쓰기를 지원하지 않습니다. PostgreSQL은 전 세계 분산 기능이 제한적입니다. Azure Cache for Redis는 기본 데이터베이스가 아니라 메모리 내 캐시입니다. 핵심 단서: 전 세계 분산 + 여러 지역 쓰기 + 10밀리초 미만 읽기 → Cosmos DB입니다.

시나리오: 한 회사에 웹 계층 서브넷과 데이터베이스 서브넷이 포함된 VNet이 있습니다. 데이터베이스 서브넷이 웹 계층 서브넷에서 들어오는 트래픽만 수신하고 다른 모든 인바운드 트래픽은 차단하도록 해야 합니다. 이 솔루션은 계층 4(IP/포트 규칙)에서 작동해야 합니다. 어떤 Azure 리소스를 구성해야 합니까?

A) Network Security Group(NSG) — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

정답: A — Network Security Group(NSG)입니다. NSG에는 포트, IP 및 프로토콜 규칙(계층 4)을 사용하여 서브넷 또는 NIC 수준에서 트래픽을 제어하는 인바운드 및 아웃바운드 규칙이 포함됩니다. Azure Firewall은 관리되는 계층 7 방화벽으로 강력하지만, 이처럼 단순한 서브넷 격리 요구 사항에는 지나치게 복잡하고 비용이 더 많이 듭니다. Application Gateway WAF는 서브넷 간 액세스 제어가 아니라 HTTP/HTTPS 웹 트래픽 보호에 사용됩니다. DDoS Protection은 라우팅 규칙이 아니라 대규모 트래픽 공격을 방어합니다. 핵심 단서: 계층 4 서브넷 규칙 → NSG입니다.

시나리오: 한 회사에서 CPU 사용량에 따라 자동으로 확장 및 축소해야 하는 동일한 웹 서버 200대를 운영하고 있습니다. 모든 서버는 동일한 애플리케이션 이미지를 실행해야 하며 부하 분산이 적용되어야 합니다. 어떤 Azure 컴퓨팅 옵션이 가장 적합합니까?

A) Virtual Machine Scale Sets(VMSS) — B) 개별 Azure VM — C) Azure App Service — D) Azure Container Instances

정답: A — Virtual Machine Scale Sets(VMSS)입니다. VMSS는 통합 부하 분산 기능을 사용하여 동일한 VM 그룹을 관리하고 자동으로 확장하도록 특별히 설계되었습니다. 개별 Azure VM은 VMSS 없이는 그룹 단위로 자동 확장할 수 없습니다. App Service는 PaaS이므로 VM을 직접 사용하지 않습니다. Azure Container Instances는 200대의 서버 그룹이 아니라 단일 컨테이너 실행에 가장 적합합니다. 핵심 단서: 동일한 VM 200대 + 자동 확장 + 부하 분산 → VMSS입니다. 이는 AZ-900에서 자주 출제되는 컴퓨팅 시나리오입니다.

이 단원에서 다룬 Microsoft Azure Fundamentals(AZ-900) 개념을 얼마나 이해했는지 확인해 보십시오.

이 섹션에서는 데이터 센터 내 장애 도메인 보호를 위한 가용성 집합, 구조화되지 않은 이진 개체를 위한 Blob Storage, 전 세계에 분산된 다중 주 NoSQL을 위한 Cosmos DB, 계층 4 서브넷 트래픽 필터링을 위한 NSG, 동일한 VM 서버 그룹의 자동 확장을 위한 VMSS를 연습했습니다. 틀린 문제가 있다면 해당 단원을 다시 학습하여 복습하십시오. 다음은 섹션 3으로, 보안, 거버넌스 및 비용 주제를 연습합니다.