Contrôle des connaissances

1.

Vous créez un agent de déploiement personnalisé qui s’exécute sur une machine virtuelle Azure que vous contrôlez. Laquelle de ces techniques d’authentification l’agent doit-il utiliser pour s’authentifier et utiliser des ressources Azure ?

Compte d’utilisateur

Principal du service

Identité gérée

2.

Vous devez créer un principal de service pour un pipeline qui déploie votre infrastructure sur trois environnements : développement, test et production. Chaque environnement se trouve dans un groupe de ressources dédié dans trois abonnements différents. Que devez-vous faire ?

Créez un principal de service unique et accordez-lui l’accès au groupe d’administration racine du locataire.

Créez un principal de service unique et permettez l’accès à chacun des groupes de ressources dans les trois abonnements.

Créez trois principaux de service, un par environnement et octroyez l’accès à un groupe de ressources unique dans l’abonnement approprié.

3.

Vous créez un principal de service avec une clé et vous définissez la clé pour qu’elle expire dans 30 jours. Que se passe-t-il après ce délai ?

Rien – la clé est automatiquement renouvelée.

Votre client ne peut plus s’authentifier.

Votre client peut s’authentifier, mais il reçoit un message d’avertissement indiquant que la clé a expiré.

4.

Vous créez un principal de service pour exécuter un pipeline. Le pipeline déploie un modèle Bicep qui crée un compte de stockage unique. Parmi les options suivantes, laquelle représente l’accès le moins privilégié dont vous avez besoin pour votre pipeline ?

Définition de rôle : Contributeur
Étendue : abonnement

Définition de rôle : Contributeur
Étendue : groupe de ressources

Définition de rôle : Propriétaire
Étendue : groupe de ressources

Commentaires