지식 점검

1.

컨트롤하는 Azure 가상 머신에서 실행되는 사용자 지정 배포 에이전트를 빌드하고 있습니다. 에이전트가 Azure 리소스를 인증하고 작업하는 데 사용해야 하는 인증 기술은 무엇인가요?

사용자 계정

서비스 사용자

관리 ID

2.

개발, 테스트 및 프로덕션의 세 가지 환경에 인프라를 배포하는 파이프라인에 대한 서비스 주체를 만들어야 합니다. 각 환경은 세 가지 각기 다른 구독의 전용 리소스 그룹에 있습니다. 어떻게 해야 하나요?

단일 서비스 주체를 만들고 테넌트 루트 관리 그룹에 대한 액세스 권한을 부여합니다.

단일 서비스 주체를 만들고 세 가지 구독의 각 리소스 그룹에 대한 액세스 권한을 부여합니다.

환경마다 하나씩 3개의 서비스 주체를 만들고 관련 구독의 단일 리소스 그룹에 대한 각 액세스 권한을 부여합니다.

3.

키를 사용하여 서비스 주체를 만들고 30 일 후에 만료되도록 키를 설정합니다. 그 시간 이후에는 어떻게 되나요?

아무 일도 일어나지 않으며, 키가 자동으로 갱신됩니다.

클라이언트는 더 이상 인증할 수 없습니다.

클라이언트는 인증이 가능하지만 키가 만료되었다는 경고를 수신합니다.

4.

파이프라인을 실행하는 서비스 주체를 만듭니다. 파이프라인은 단일 스토리지 계정을 만드는 Bicep 템플릿을 배포합니다. 다음 중 파이프라인에 필요한 최소 권한 있는 액세스 옵션은 무엇인가요?

역할 정의: 참가자
범위: 구독

역할 정의: 참가자
범위: 리소스 그룹

역할 정의: 소유자
범위: 리소스 그룹

피드백