Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Choisissez la meilleure réponse à chaque question.
Pourquoi le compte d’administrateur Azure Container Registry doit-il être désactivé dans les environnements de production ?
Le compte d’administrateur fournit des informations d’identification partagées avec un accès complet au Registre qui ne sont pas liés à une identité spécifique, ce qui rend les actions individuelles non vérifiables et la rotation des informations d’identification difficiles.
Le compte d’administrateur ne peut extraire que des images et ne peut pas envoyer de nouvelles images au Registre.
Le compte d’administrateur est déconseillé et n’est plus disponible dans les registres nouvellement créés.
Le compte d’administrateur nécessite une référence SKU Premium et entraîne d’autres coûts de licence.
Quel est l’objectif principal des jetons de scope map ACR ?
Accorder un accès par référentiel et par autorisation selon le principe du moindre privilège — permettant à un pipeline CI/CD de pousser vers un référentiel spécifique sans avoir accès au reste du registre.
Pour fournir une alternative à l'authentification d'identité managée pour les services Azure qui ne prennent pas en charge les identités managées.
Pour activer la signature d’approbation de contenu sur des référentiels d’images individuels au sein d’un registre.
Pour restreindre les adresses IP qui peuvent accéder à des référentiels spécifiques dans le Registre.
Comment une charge de travail Azure Container Instances doit-elle accéder en toute sécurité à une chaîne de connexion de base de données ?
Stockez la chaîne de connexion dans Azure Key Vault et utilisez une identité managée avec le rôle Utilisateur des secrets Key Vault pour la récupérer au moment de l’exécution via une référence sécurisée de variable d’environnement.
Transmettez la chaîne de connexion en tant que valeur en texte brut d’une variable d’environnement dans le modèle ARM.
Incorporez la chaîne de connexion dans l’image de conteneur lors de la génération à l’aide d’une instruction ARG dans le Dockerfile.
Stockez l’chaîne de connexion dans une table stockage Azure et montez-la en tant que volume dans le groupe de conteneurs.
Que fait le fait de configurer l’ingress sur « internal » dans une Container App ?
Limite l’accès de l’application uniquement à partir de l’environnement Container Apps et du réseau virtuel. Aucune adresse IP publique n’est affectée et l’application n’est pas accessible à partir d’Internet.
Permet au middleware d’authentification intégré d’exiger Microsoft Entra ID connexion avant que les requêtes atteignent le conteneur.
Configure les restrictions de sécurité IP pour empêcher des adresses IP sources spécifiques d’atteindre l’application.
Route tout le trafic d’entrée via Azure Application Gateway pour l’inspection du pare-feu d’applications web.
Quel avantage de sécurité Dapr offre-t-il automatiquement entre les services Azure Container Apps ?
Chiffrement TLS mutuel (mTLS) entre tous les conteneurs sidecar de Dapr : la communication entre services est chiffrée en transit, sans nécessiter de gestion des certificats ni de modification du code de l’application.
Contrôle d’accès basé sur les rôles entre les applications compatibles Dapr, empêchant les applications non autorisées d’appeler les points de terminaison des autres applications.
Règles de pare-feu basées sur IP automatiques qui bloquent le trafic entre les services de conteneur dans différents environnements.
Rotation automatique des informations d’identification de l’identité managée utilisées par chaque service pour s’authentifier auprès des ressources Azure.
Vous devez répondre à toutes les questions avant de vérifier votre travail.
Cette page a-t-elle été utile ?
Vous avez besoin d’aide pour cette rubrique ?
Vous souhaitez essayer d’utiliser Ask Learn pour clarifier ou vous guider dans cette rubrique ?