Contrôle des connaissances

Effectué

1.

Si une stratégie est appliquée avec l’option de refus à un groupe de ressources, qu’arrive-t-il aux ressources non conformes déjà existantes de ce groupe ?

Les ressources non conformes sont supprimées.

Aucune modification n’est apportée aux ressources elles-mêmes, mais elles sont listées comme ressources non conformes.

Les ressources ont sur elles un verrou en lecture seule afin qu’aucune modification ne puisse leur être apportée.

Les ressources deviennent inutilisables et ne peuvent pas servir à se connecter à d’autres ressources.

2.

Que se passe-t-il quand une stratégie est définie comme refus au niveau de l’abonnement et que la même stratégie est définie comme audit au niveau du groupe de ressources ?

Les deux stratégies s’annulent mutuellement et n’ont aucun effet.

La stratégie définie comme audit prend effet.

La stratégie définie comme refus prend effet.

Vous obtenez une erreur lorsque vous tentez de déployer la seconde stratégie qui contredit la première, donc vous ne pouvez pas continuer.

3.

Vous avez Azure Policy appliqué au niveau de l’abonnement, mais l’un de vos clusters AKS doit être exempté d’une stratégie spécifique. Quelle est la meilleure façon de procéder ?

Déplacez le cluster Azure Kubernetes Service (AKS) vers un autre abonnement et appliquez la stratégie à l’abonnement précédent.

Appliquez la stratégie de niveau ressource aux ressources qui en ont besoin dans cet abonnement.

Dites à vos collègues de ne pas déployer les ressources qui ne sont pas conformes à cette stratégie et ajoutez-le à votre manuel de formation.

Ajoutez une exclusion au groupe de ressources du cluster AKS auquel la stratégie ne doit pas s’appliquer.

Vous devez répondre à toutes les questions avant de vérifier votre travail.