Sprawdź swoją wiedzę

1.

Jeśli zasady są stosowane z opcją odmowy do grupy zasobów, co się stanie z istniejącymi już niezgodnymi zasobami w tej grupie?

Niezgodne zasoby zostaną usunięte.

Nie są wprowadzane żadne zmiany w zasobach, ale są one wyświetlane jako niezgodne zasoby.

Zasoby mają blokadę tylko do odczytu, aby nie można było w nich wprowadzać żadnych zmian.

Zasoby stają się bezużyteczne i nie można ich używać do łączenia się z innymi zasobami.

2.

Co się stanie, gdy masz ustawioną zasadę jako odmowę na poziomie subskrypcji i te same zasady ustawione jako inspekcja na poziomie grupy zasobów?

Obie zasady anulują się nawzajem i nie mają wpływu.

Zasady ustawione jako inspekcja zaczęły obowiązywać.

Zasady ustawione jako odmowa zaczęły obowiązywać.

Podczas próby wdrożenia drugiej zasady, która jest sprzeczna z pierwszą, zostanie wyświetlony błąd, więc nie będzie można kontynuować.

3.

Masz usługę Azure Policy zastosowaną na poziomie subskrypcji, ale jeden z klastrów usługi AKS musi być wykluczony z określonych zasad. Jaki jest najlepszy sposób radzenia sobie z sytuacją?

Przenieś klaster usługi Azure Kubernetes Service (AKS) do innej subskrypcji i zastosuj zasady do poprzedniej subskrypcji.

Zastosuj zasady na poziomie zasobu do zasobów, które muszą mieć je w tej subskrypcji.

Poinformuj współpracowników, aby nie wdrażali zasobów, które nie są zgodne z zasadami, i dodaj je do podręcznika trenowania.

Dodaj wykluczenie do grupy zasobów klastra usługi AKS, do których nie należy stosować zasad.

Opinia