지식 점검

1.

프로덕션 Azure 환경에 컨트롤을 적용할 경우 자동화된 배포에 문제가 발생하는 것을 걱정하고 있습니다. 특히 프로덕션에 변경 내용을 배포하기 전까지는 문제가 발견되지 않을 수 있다는 우려가 있습니다. 문제를 해결하기에는 너무 늦은 경우입니다.

이 위험을 완화하기 위해 무엇을 할 수 있나요?

일부 비프로덕션 환경에 동일한 컨트롤을 적용합니다.

프로덕션 환경에서 컨트롤을 사용하지 않도록 설정합니다.

리포지토리의 기본 분기에 분기 보호 규칙을 적용합니다.

2.

인프라를 코드로 강제 배포하기로 결정합니다. 리소스에 대한 수동 변경을 금지하려고 합니다. 다음 중 어떤 도구를 구현해야 하나요?

Azure Monitor

RBAC(역할 기반 액세스 제어)

리소스 태그

3.

다음 중 PIM(Privileged Identity Management)을 사용하는 이점을 설명하는 것은 무엇인가요?

PIM은 Azure 환경에 대한 모든 무단 변경을 방지합니다.

PIM을 사용하면 사용자가 별도의 계정을 사용하여 일반적으로 포함하는 것보다 더 높은 권한으로 Azure 환경에 액세스할 수 있습니다.

PIM을 사용하면 사용자는 해당 계정이 일반적으로 포함하는 것보다 더 높은 권한이 일시적으로 부여되도록 요청할 수 있습니다.

피드백