Kenniscontrole

1.

U bouwt een aangepaste implementatieagent die wordt uitgevoerd op een virtuele Azure-machine die u beheert. Welke van deze verificatietechnieken moet de agent gebruiken om Azure-resources te verifiëren en te gebruiken?

Gebruikersaccount

Service-principal

Beheerde identiteit

2.

U moet een service-principal maken voor een pijplijn waarmee uw infrastructuur wordt geïmplementeerd in drie omgevingen: ontwikkeling, test en productie. Elke omgeving bevindt zich in een toegewezen resourcegroep in drie verschillende abonnementen. Wat moet u doen?

Maak één service-principal en ververleent deze toegang tot de hoofdbeheergroep van de tenant.

Maak één service-principal en ververleent deze toegang tot elk van de resourcegroepen in de drie abonnementen.

Maak drie service-principals, één per omgeving en ververleent elke toegang tot één resourcegroep in het relevante abonnement.

3.

U maakt een service-principal met een sleutel en u stelt de sleutel in op verlopen 30 dagen in de toekomst. Wat gebeurt er na die tijd?

Niets- de sleutel wordt automatisch vernieuwd.

Uw client kan niet meer worden geverifieerd.

Uw client kan worden geverifieerd, maar er wordt een waarschuwing weergegeven dat de sleutel is verlopen.

4.

U maakt een service-principal om een pijplijn uit te voeren. Met de pijplijn wordt een Bicep-sjabloon geïmplementeerd waarmee één opslagaccount wordt gemaakt. Welke van de volgende opties heeft de minst bevoegde toegang die u nodig hebt voor uw pijplijn?

Roldefinitie: Inzender
Bereik: Abonnement

Roldefinitie: Inzender
Bereik: resourcegroep

Roldefinitie: Eigenaar
Bereik: resourcegroep

Feedback