Überprüfen Sie Ihr Wissen

1.

Wenn eine Richtlinie mit der Option "Verweigern" auf eine Ressourcengruppe angewendet wird, was geschieht dann mit bereits vorhandenen nicht kompatiblen Ressourcen in dieser Gruppe?

Die nicht konformen Ressourcen werden gelöscht.

An den Ressourcen selbst werden keine Änderungen vorgenommen, sie werden jedoch als nicht konforme Ressourcen aufgeführt.

Die Ressourcen verfügen über eine schreibgeschützte Sperre, sodass keine Änderungen an ihnen vorgenommen werden können.

Die Ressourcen werden unbrauchbar und können nicht zum Herstellen einer Verbindung mit anderen Ressourcen verwendet werden.

2.

Was geschieht, wenn Sie eine „Verweigern“-Richtlinie auf Abonnementebene und die gleiche Richtlinie als „Überwachung“ auf Ressourcengruppenebene festgelegt haben?

Die beiden Richtlinien würden sich gegenseitig abbrechen und haben keine Auswirkungen.

Die als „Überwachung“ festgelegte Richtlinie wird wirksam.

Die als „Verweigern“ festgelegte Richtlinie wird wirksam.

Sie erhalten eine Fehlermeldung, wenn Sie versuchen, die zweite Richtlinie bereitzustellen, die der ersten widerspricht, sodass Sie nicht fortfahren können.

3.

Sie haben Azure Policy auf Abonnementebene angewendet, aber einer Ihrer AKS-Cluster muss von einer bestimmten Richtlinie ausgenommen werden. Was ist die beste Methode dazu?

Verschieben Sie den AKS-Cluster in ein anderes Abonnement, und wenden Sie die Richtlinie auf das vorherige Abonnement an.

Wenden Sie die Richtlinie auf Ressourcenebene auf die Ressourcen an, die sie in diesem Abonnement benötigen.

Informieren Sie Ihre Kolleg*innen, dass sie keine Ressourcen bereitstellen sollen, die nicht mit dieser Richtlinie konform sind, und fügen Sie dies Ihrem Trainingshandbuch hinzu.

Fügen Sie der AKS-Clusterressourcengruppe einen Ausschluss hinzu, auf den die Richtlinie nicht angewendet werden soll.

Feedback