知识检查

已完成

请考虑以下 Bicep 文件：

main.bicep：

targetScope = 'managementGroup'

module myModule 'module.bicep' = {
  scope: subscription('f0750bbe-ea75-4ae5-b24d-a92ca601da2c')
  name: 'my-module'
}

module.bicep：

targetScope = 'subscription'

resource policyDefinition 'Microsoft.Authorization/policyDefinitions@2020-09-01' = {
  name: 'my-policy'
  // (other properties related to the policy definition)
}

1.

提交 main.bicep 文件部署时，将发生什么情况？

部署将失败并出现错误。

名为 my-policy 的策略定义将在管理组范围内创建。

将在订阅范围创建名为 my-policy 的策略定义。

2.

你需要创建一个适用于整个组织的角色定义。 你决定使用 Bicep 模板来部署它。 应在文件中使用哪个 targetScope 值？

targetScope = 'tenant'

targetScope = 'managementGroup'

targetScope = 'subscription'

3.

下列哪项陈述是正确的？

部署到管理组范围的资源在其资源 ID 中有一个订阅 ID。

必须将管理组部署到 tenant 范围。

管理组必须部署在父管理组范围内。

在检查工作前，必须回答所有问题。