Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Répondez aux questions suivantes pour vérifier votre compréhension des contrôles de sécurité Azure Kubernetes Service (AKS).
Votre équipe de sécurité doit contrôler les utilisateurs qui peuvent exécuter az aks get-credentials pour télécharger les informations d’identification du cluster à partir de Azure. Quel système d’autorisation régit cet accès ?
az aks get-credentials
Attributions de rôles Azure RBAC sur la ressource du cluster AKS
Un ClusterRoleBinding Kubernetes dans le cluster
Autorisations Kubernetes ServiceAccount
Un RoleBinding Kubernetes limité à un espace de noms
La stratégie de conformité de Contoso Retail exige que le serveur d’API AKS n’ait aucune adresse IP publique. Quelle configuration répond à cette exigence ?
Un cluster AKS privé
Plages d’adresses IP autorisées limitées à l’adresse IP du bureau d’entreprise
Kubernetes NetworkPolicy qui bloque le trafic externe vers le serveur d’API
Désactivation des comptes locaux sur le cluster
Un ingénieur de sécurité souhaite appliquer des stratégies réseau pod-à-pod sur un cluster AKS existant qui a été déployé sans plug-in de stratégie réseau. Quelle est l’action correcte ?
Recréer le cluster avec --network-policy azure ou --network-policy calico spécifié au moment de la création du cluster
--network-policy azure
--network-policy calico
Exécuter az aks update --network-policy azure pour ajouter le plug-in au cluster existant
az aks update --network-policy azure
Appliquer des objets NetworkPolicy avec kubectl pour activer le moteur d’application sur des nœuds existants
Déployer un DaemonSet Kubernetes sur des nœuds existants pour activer l’application de la stratégie réseau
Un pod d’agent IA s’exécutant dans AKS doit appeler Azure OpenAI sans stocker une clé API en tant que secret Kubernetes. Quel mécanisme permet au pod de s’authentifier auprès de Azure OpenAI sans informations d’identification stockées dans le cluster ?
ID de charge de travail Microsoft Entra utilisant l’émetteur OIDC AKS et des informations d’identification d’identité fédérée
RBAC Kubernetes avec un jeton de compte de service
Azure Key Vault Secrets Store CSI Driver avec un imagePullSecret
intégration de Azure Container Registry à l’identité managée
Votre organisation souhaite appliquer la configuration de sécurité des pods la plus stricte prise en charge aux espaces de noms des charges de travail applicatives dans AKS. Quel profil Pod Security Standard devez-vous appliquer ?
Restreint
Privileged
Ligne de base
Par défaut
Vous devez répondre à toutes les questions avant de vérifier votre travail.
Cette page a-t-elle été utile ?
Vous avez besoin d’aide pour cette rubrique ?
Vous souhaitez essayer d’utiliser Ask Learn pour clarifier ou vous guider dans cette rubrique ?