知识检查

已完成

1.

如果将具有拒绝选项的策略应用于资源组，则该组中已存在的不合规资源会发生什么情况？

不合规的资源会被删除。

不会对资源本身进行更改，但它们会被列为不合规的资源。

资源具有只读锁定，因而无法对其进行更改。

资源变为不可用，且不能用于连接到其他资源。

2.

如果在“订阅”级别将策略设置为拒绝，同时在“资源组”级别将同一策略设置为“审核”，会发生什么情况？

这两个策略将相互抵消，且不会生效。

设置为审核的策略将生效。

设置为拒绝的策略将生效。

如果尝试部署的第二个策略与第一个策略相冲突，则会出现错误，因而无法继续。

3.

你的 Azure Policy 应用于订阅级别，但其中一个 AKS 群集需要免于特定策略的约束。 处理该情况的最佳方法是什么？

将 Azure Kubernetes 服务 (AKS) 群集移动到另一个订阅，并将策略应用于上一个订阅。

在资源级别，将策略应用于需要在该订阅中包含它的资源。

告知同事不要部署不符合该策略的资源，并将其添加到训练手册。

向 AKS 群集资源组添加策略不应向其应用的排除项。

在检查工作前，必须回答所有问题。