Designing Microsoft Azure Infrastructure Solutions

您正在设计一个包含许多订阅的大型 Azure 环境。
您计划使用 Azure Policy 作为治理解决方案的一部分。
您可以将 Azure Policy 定义分配给哪三个范围？每个正确答案都代表一个完整的解决方案。
注意：每个正确的选择都值得一分。

拖放
您的本地网络包含一个名为 Server1 的服务器，该服务器运行一个名为 App1 的 ASP.NET 应用程序。
您有 Azure Active Directory (Azure AD) 的混合部署。
>您需要推荐一种解决方案，以确保用户在从 Internet 连接到 App1 时使用其 Azure AD 帐户和 Azure 多重身份验证 (MFA) 登录。
您应该推荐部署哪三个功能并按顺序配置？要回答问题，请将适当的功能从功能列表移动到答案区域，并按正确的顺序排列它们。
选择并放置：

您需要推荐一个解决方案来生成 Azure 订阅中所有新 Azure 资源管理器 (ARM) 资源部署的月度报告。
您应该在推荐中包含什么？

注意：这个问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。有些问题集可能有不止一个正确的解决方案，而另一些问题集可能没有正确的解决方案。
在您回答本节中的问题后，您将无法返回。因此，这些问题不会出现在审查屏幕上。
您的公司在本地和 Azure 中部署了多个虚拟机。 ExpressRoute 已部署并配置为从本地连接到 Azure。
多个虚拟机出现网络连接问题。
您需要分析网络流量以确定是允许还是拒绝虚拟机的数据包。
解决方案：在所有虚拟机上安装和配置 Azure Monitoring 代理和 Dependency Agent。使用 Azure Monitor 中的 VM Insights 来分析网络流量。
这是否达到目标？

DRAG DROP
您需要设计一个架构来捕获用户的创建和角色的分配。捕获的数据必须存储在 Azure Cosmos DB 中。
您应该在设计中包含哪些服务？要回答，请将适当的服务拖到正确的目标。每项服务可以使用一次、多次或根本不使用。您可能需要拖动窗格之间的分隔条或滚动以查看内容。
注意：每个正确的选择都值得一分。
选择并放置：