AZ-204-KR 문제 121

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 질문의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
AKS(Azure Kubernetes Service) 클러스터에 배포할 솔루션을 개발하고 있습니다. 이 솔루션에는 사용자 지정 VNet, Azure Container Registry 이미지 및 Azure Storage 계정이 포함됩니다.
솔루션은 AKS 클러스터 내에서 모든 Azure 리소스의 동적 생성 및 관리를 허용해야 합니다.
Azure API와 함께 사용할 AKS 클러스터를 구성해야 합니다.
해결 방법: 네트워크 정책을 지원하는 AKS 클러스터를 만듭니다. 정의된 네임스페이스 내에서만 트래픽을 허용하도록 네트워크를 생성하고 적용합니다.
솔루션이 목표를 충족합니까?

AZ-204-KR 문제 122

Azure 웹앱과 여러 Azure 함수 앱을 포함하는 애플리케이션이 있습니다. 연결 문자열 및 인증서를 포함한 애플리케이션 비밀은 Azure Key Vault에 저장됩니다.
비밀은 애플리케이션 또는 애플리케이션 런타임 환경에 저장하면 안 됩니다. Azure AD(Azure Active Directory)에 대한 변경을 최소화해야 합니다.
애플리케이션 암호를 로드하는 방법을 설계해야 합니다.
어떻게 해야 합니까?

AZ-204-KR 문제 123

웹 앱을 사용하여 웹 사이트를 구축하는 개발자입니다. 웹 사이트는 Azure App Configuration에 구성 데이터를 저장합니다. 인증을 위해 웹앱의 ID를 사용하도록 Azure App Configuration에 대한 액세스가 구성되었습니다. 보안 요구 사항은 다른 인증 시스템을 사용할 수 없도록 지정합니다.
Azure App Configuration에서 구성 데이터를 로드해야 합니다.
코드를 어떻게 완성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.

AZ-204-KR 문제 124

Azure App Services 웹앱이 있습니다. Azure SQL 데이터베이스 인스턴스. 리소스 그룹의 Azure Storage 계정 및 Azure Redis Cache 인스턴스.
개발자는 웹 앱에 코드를 게시할 수 있어야 합니다. 개발자에게 웹 앱에 대한 Contribute 역할을 부여해야 합니다. 역할을 부여해야 합니다.
어떤 두 가지 명령을 사용할 수 있습니까? 각 정답은 완전한 솔루션을 제시합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-204-KR 문제 125

Azure 메시징 서비스를 사용할 솔루션을 개발하고 있습니다.
솔루션이 게시-구독 모델을 사용하고 지속적인 폴링이 필요하지 않도록 해야 합니다.
목표를 달성할 수 있는 두 가지 방법은 무엇입니까? 각 정답은 완전한 솔루션을 제시합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.