Test wiedzy

1.

Tworzysz niestandardowego agenta wdrażania, który działa na maszynie wirtualnej platformy Azure, którą kontrolujesz. Które z tych technik uwierzytelniania powinny być używane przez agenta do uwierzytelniania zasobów platformy Azure i pracy z nimi?

Konto użytkownika

Jednostka usługi

Tożsamość zarządzana

2.

Musisz utworzyć jednostkę usługi dla potoku, który wdraża infrastrukturę w trzech środowiskach — programowanie, testowanie i produkcja. Każde środowisko znajduje się w dedykowanej grupie zasobów w trzech różnych subskrypcjach. Co należy zrobić?

Utwórz pojedynczą jednostkę usługi i przyznaj jej dostęp do głównej grupy zarządzania dzierżawy.

Utwórz pojedynczą jednostkę usługi i przyznaj jej dostęp do każdej z grup zasobów w trzech subskrypcjach.

Utwórz trzy jednostki usługi, jedną na środowisko i przyznaj każdemu dostępowi do pojedynczej grupy zasobów w odpowiedniej subskrypcji.

3.

Jednostki usługi należy utworzyć przy użyciu klucza i ustawić klucz do wygaśnięcia 30 dni w przyszłości. Co się stanie po tym czasie?

Nic — klucz zostanie automatycznie odnowiony.

Klient nie może już uwierzytelnić się.

Klient może się uwierzytelnić, ale otrzymuje ostrzeżenie o wygaśnięciu klucza.

4.

Tworzysz jednostkę usługi w celu uruchomienia potoku. Potok wdraża szablon Bicep, który tworzy pojedyncze konto magazynu. Która z poniższych opcji ma najmniej uprzywilejowany dostęp potrzebny dla potoku?

Definicja roli: Współautor
Zakres: Subskrypcja

Definicja roli: Współautor
Zakres: grupa zasobów

Definicja roli: Właściciel
Zakres: grupa zasobów

Opinia