Wissensbeurteilung

1.

Sie erstellen einen benutzerdefinierten Bereitstellungs-Agent, der auf einem von Ihnen gesteuerten virtuellen Azure-Computer ausgeführt wird. Welche dieser Authentifizierungsverfahren sollte der Agent nutzen, um die Authentifizierung für Azure-Ressourcen durchzuführen und diese zu verwenden?

Benutzerkonto

Dienstprinzipal

Verwaltete Identität

2.

Sie müssen einen Dienstprinzipal für eine Pipeline erstellen, über die Ihre Infrastruktur in drei Umgebungen bereitgestellt wird: Entwicklung, Test und Produktion. Jede Umgebung befindet sich in einer dedizierten Ressourcengruppe in einem von drei verschiedenen Abonnements. Wie sollten Sie vorgehen?

Erstellen Sie nur einen Dienstprinzipal, und gewähren Sie ihm Zugriff auf die Stammverwaltungsgruppe des Mandanten.

Erstellen Sie einen einzelnen Dienstprinzipal, und gewähren Sie ihm Zugriff auf die einzelnen Ressourcengruppen in den drei Abonnements.

Erstellen Sie drei Dienstprinzipale, also einen pro Umgebung, und gewähren Sie jedem der Dienstprinzipale Zugriff auf eine einzelne Ressourcengruppe im relevanten Abonnement.

3.

Sie erstellen einen Dienstprinzipal mit einem Schlüssel und legen fest, dass der Schlüssel nach 30 Tagen abläuft. Was passiert nach Ablauf dieses Zeitraums?

Nichts: Der Schlüssel wird automatisch verlängert.

Ihr Client kann sich nicht mehr authentifizieren.

Ihr Client kann sich authentifizieren, aber es wird eine Warnung angezeigt, dass der Schlüssel abgelaufen ist.

4.

Sie erstellen einen Dienstprinzipal zum Ausführen einer Pipeline. Die Pipeline stellt eine Bicep-Vorlage bereit, mit der ein einzelnes Speicherkonto erstellt wird. Welche der folgenden Optionen verfügt über den Zugriff mit dem niedrigsten Berechtigungsgrad, den Sie für Ihre Pipeline benötigen?

Rollendefinition: Mitwirkender
Bereich: Abonnement

Rollendefinition: Mitwirkender
Bereich: Ressourcengruppe

Rollendefinition: Besitzer
Bereich: Ressourcengruppe

Feedback