Проверка знаний

1.

Вы создаете пользовательский агент развертывания, который работает на вашей виртуальной машине Azure. Какой из этих методов проверки подлинности агент должен использовать для проверки подлинности и работы с ресурсами Azure?

Учетная запись пользователя

Субъект-служба

Управляемое удостоверение

2.

Необходимо создать субъект-службу для конвейера, который развертывает инфраструктуру в трех средах: разработки, тестирования и рабочей. Каждая среда находится в выделенной группе ресурсов в трех разных подписках. Что вы должны сделать?

Создать один субъект-службу и предоставить ему доступ к корневой группе управления клиента.

Создать один субъект-службу и предоставить ему доступ к каждой группе ресурсов в этих трех подписках.

Создать три субъекта-службы, по одному на каждую среду, и каждому предоставить доступ к одной группе ресурсов в соответствующей подписке.

3.

Вы создаете субъект-службу с ключом, и устанавливаете срок действия ключа в 30 дней. Что случится по прошествии этого времени?

Ничего — ключ автоматически обновится.

Клиент больше не сможет проходить проверку подлинности.

Клиент сможет проходить проверку подлинности, но будет получать предупреждение об истекшем ключе.

4.

Вы создаете субъект-службу для запуска конвейера. Этот конвейер развертывает шаблон Bicep, который создает только одну учетную запись хранения. Какие из следующих вариантов обладают наименьшим привилегированным доступом, необходимым для такого конвейера?

Определение роли: участник.
Область: подписка.

Определение роли: участник.
Область: группа ресурсов.

Определение роли: владелец.
Область: группа ресурсов.

Обратная связь