Correct Answer: C  🗳️

Explanation: Only visible for ActualTestsIT members. You can sign-up / login (it's free).

Correct Answer: D  🗳️

Explanation: Only visible for ActualTestsIT members. You can sign-up / login (it's free).

Correct Answer:

Siehe nachstehende Erklärung.
Erläuterung
Wir müssen ein Gateway-Subnetz erstellen
Schritt 1:
Gehen Sie zu Weitere Dienste> Virtuelle Netzwerke
Schritt 2:
Klicken Sie dann auf das VNET1017 und klicken Sie auf Subnetze. Klicken Sie dann auf Gateway-Subnetz.
Schritt 3:
Definieren Sie im nächsten Fenster das Subnetz für das Gateway und klicken Sie auf OK

Es wird empfohlen, / 28 oder / 27 für das Gateway-Subnetz zu verwenden.
Um den IP-Adressraum zu maximieren, sollten wir / 27 verwenden.
Verweise:
https://blogs.technet.microsoft.com/canitpro/2017/06/28/step-by-step-configuring-a-site-to-site-vpn-gateway-bet
================================================ =
Thema 4, ADatum Corporation
Überblick
Die ADatum Corporation ist ein Finanzunternehmen mit zwei Hauptgeschäftsstellen in New York und Los Angeles.
ADatum hat eine Tochtergesellschaft namens Fabrikam, Inc., die sich das Büro in Los Angeles teilt.
ADatum führt eine erste Bereitstellung von Azure-Diensten durch, um neue Branchenanwendungen zu hosten, und bereitet die Migration der vorhandenen lokalen Workloads auf Azure vor.
ADatum verwendet Microsoft Exchange Online für E-Mails.
Lokale Umgebung
Die lokalen Workloads werden auf virtuellen Maschinen ausgeführt, die in einer VMware vSphere 6-Infrastruktur gehostet werden. Alle virtuellen Maschinen sind Mitglieder einer Active Directory-Gesamtstruktur mit dem Namen adatum.com und führen Windows Server aus
2016.
Das New Yorker Büro hat eine IP-Adresse von 10.0.0.0/16. Das Büro in Los Angeles verwendet einen IP-Adressraum von
10.10.0.0/16.
Die Büros stellen eine Verbindung über ein VPN her, das von einem Internetdienstanbieter bereitgestellt wird. Jedes Büro verfügt über einen Azure ExpressRoute-Circuit, der den Zugriff auf Azure-Dienste und Microsoft Online Services ermöglicht. Das Routing wird mithilfe von Microsoft Peering implementiert.
Das New Yorker Büro verfügt über eine virtuelle Maschine namens VM1, auf der die vSphere-Konsole installiert ist.
Azure-Umgebung
Sie stellen die Azure-Infrastruktur mithilfe des Azure-Portals bereit. Die Infrastruktur enthält die in der folgenden Tabelle aufgeführten Ressourcen.

AG1 verfügt über zwei Backend-Pools mit den Namen Pool11 und Pool12. AG2 verfügt über zwei Backend-Pools mit den Namen Pool21 und Pool22.
Geplante Änderungen
ADatum plant, die virtuellen Maschinen mithilfe von Azure Site Recovery aus dem Büro in New York in die ostamerikanische Azure-Region zu migrieren.
Infrastrukturanforderungen
ADatum identifiziert die folgenden Infrastrukturanforderungen:
* Es muss eine neue Web-App mit dem Namen App1 bereitgestellt werden, die für die Kreditkartenverarbeitung auf Dritte zugreift.
* Eine neu entwickelte API muss als Azure-Funktion mit dem Namen App2 implementiert werden. App2 verwendet einen Blob-Speicher-Trigger. App2 muss neue Blobs sofort verarbeiten.
* Die Azure-Infrastruktur und die lokale Infrastruktur sowie die lokale Infrastruktur müssen für die Migration der virtuellen VMware-Maschinen zu Azure vorbereitet sein.
* Die Größe der virtuellen Azure-Maschinen, die zum Migrieren der lokalen Workloads verwendet werden, muss angegeben werden.
* Alle migrierten und neu bereitgestellten virtuellen Azure-Maschinen müssen der Domäne adatum.com hinzugefügt werden.
* AG1 muss eingehenden Datenverkehr wie folgt ausgleichen:
* http://corporate.adatum.com/video/*
wird über Pool11 lastausgeglichen.
* http://corporate.adatum.com/images/*
wird über Pool12 lastausgeglichen.
* AG2 muss eingehenden Datenverkehr wie folgt ausgleichen:
* http://www.adatum.com
wird über Pool21 lastausgeglichen.
* http://www.fabrikam.com
wird über Pool22 lastausgeglichen.
* ER1 muss den Datenverkehr zwischen dem New Yorker Büro und den PaaS-Diensten (Platform as a Service) in der Region East US Azure leiten, sofern ER1 verfügbar ist.
* ER2 muss den Verkehr zwischen dem Büro in Los Angeles und den PaaS-Diensten in der Region West-USA leiten
* solange ER2 verfügbar ist.
* ER1 und ER2 müssen für ein automatisches Failover konfiguriert sein.
Bewerbungsvoraussetzungen
App2 muss in der Lage sein, eine direkte Verbindung zu den privaten IP-Adressen der virtuellen Azure-Maschinen herzustellen. App2 wird direkt in einem virtuellen Azure-Netzwerk bereitgestellt.
Die eingehende und ausgehende Kommunikation mit App1 muss mithilfe von NSGs gesteuert werden.
Preisanforderungen
ADatum identifiziert die folgenden Preisanforderungen:
* Die Kosten für App1 und App2 müssen minimiert werden.
* Die Transaktionskosten des Azure Storage-Kontos müssen minimiert werden.

Correct Answer:

Siehe nachstehende Erklärung.
Erläuterung
Um den Datenverkehr auf die VMs in der Verfügbarkeitsgruppe zu verteilen, enthält ein Back-End-Adresspool die IP-Adressen der virtuellen NICs, die mit dem Load Balancer verbunden sind. Erstellen Sie den Back-End-Adresspool, um die VMs in den Verfügbarkeitssatz aufzunehmen.
Schritt 1:
Wählen Sie im linken Menü Alle Ressourcen aus, und wählen Sie dann LoadBalancer aus der Ressourcenliste aus.
Schritt 2:
Wählen Sie unter Einstellungen die Option Back-End-Pools und anschließend Hinzufügen aus.
Schritt 3:
Wählen Sie auf der Seite Back-End-Pool hinzufügen den Web-AS-Verfügbarkeitssatz aus und klicken Sie dann auf OK:

Verweise:
https://docs.microsoft.com/de-de/azure/load-balancer/quickstart-create-basic-load-balancer-portal