Verificação de conhecimento

1.

Você está criando um agente de implantação personalizado que é executado em uma máquina virtual do Azure que você controla. Quais dessas técnicas de autenticação o agente deve usar para autenticar e trabalhar com recursos do Azure?

Conta de utilizador

Service principal (Principal de serviço)

Identidade gerida

2.

Você precisa criar uma entidade de serviço para um pipeline que implanta sua infraestrutura em três ambientes - desenvolvimento, teste e produção. Cada ambiente está em um grupo de recursos dedicado em três assinaturas diferentes. O que deve fazer?

Crie uma única entidade de serviço e conceda-lhe acesso ao grupo de gerenciamento raiz do locatário.

Crie uma única entidade de serviço e conceda-lhe acesso a cada um dos grupos de recursos nas três assinaturas.

Crie três entidades de serviço, uma por ambiente, e conceda a cada um acesso a um único grupo de recursos na assinatura relevante.

3.

Você cria uma entidade de serviço com uma chave e define a chave para expirar 30 dias no futuro. O que acontece depois desse período?

Nada - a chave será renovada automaticamente.

Seu cliente não pode mais se autenticar.

Seu cliente pode autenticar, mas recebe um aviso de que a chave expirou.

4.

Você está criando uma entidade de serviço para executar um pipeline. O pipeline implanta um modelo Bicep que cria uma única conta de armazenamento. Qual das opções a seguir tem o acesso menos privilegiado que você precisa para seu pipeline?

Definição de função: Colaborador
Âmbito: Subscrição

Definição de função: Colaborador
Âmbito: grupo de recursos

Definição de função: Proprietário
Âmbito: grupo de recursos

Comentários