무료 온라인 액세스 Microsoft.AZ-400.v2022-09-18.q355 모의 시험 (Page 26)

AZ-400 문제 121

소스 코드 리포지토리로 통합된 Azure Pipelines 및 GitHub가 있습니다.
빌드 파이프라인에 지속적 통합이 활성화되어 있습니다.
코드 변경 사항이 리포지토리에 커밋될 때마다 자동화된 빌드를 트리거할 계획입니다.
다른 빌드를 대기열에 추가하기 전에 시스템이 빌드가 완료될 때까지 대기하는지 확인해야 합니다.
무엇을 구현해야 합니까?

A. 경로 필터

B. 일괄 변경

C. 예약된 빌드

D. 분기 필터

AZ-400 문제 122

Azure AD 사용자 계정을 만들 Runbook을 배포할 계획입니다.
Runbook이 Azure Active Directory용 Azure PowerShell cmdlet을 실행할 수 있는지 확인해야 합니다.
이 작업을 완료하려면 Microsoft Azure 포털에 로그인하세요.

정답:

아래 솔루션을 참조하십시오.
설명
이제 Azure Automation은 OrgId(Azure Active Directory 사용자) 자격 증명 기반 인증을 사용하여 Azure에 비대화식으로 인증하는 기능을 도입한 버전 0.8.6의 Azure PowerShell 모듈과 함께 제공됩니다. 아래 단계를 사용하여 이 인증 유형을 사용하여 Azure와 통신하도록 Azure Automation을 설정할 수 있습니다.
1단계: 관리할 Azure 구독과 연결된 Azure Active Directory를 찾습니다.
1. Azure Automation을 사용하여 관리하려는 Azure 구독에 대한 서비스 관리자로 Azure Portal에 로그인합니다. 이 Azure 구독에 대한 액세스 권한이 있는 사용자로 Azure Portal에 로그인한 다음 설정, 관리자를 차례로 클릭하여 이 사용자를 찾을 수 있습니다.

2. 관리하려는 Azure 구독과 연결된 디렉터리의 이름을 기록해 둡니다. 설정을 클릭한 다음 구독을 클릭하여 이 디렉토리를 찾을 수 있습니다.

2단계: 관리할 Azure 구독과 연결된 디렉터리에 Azure Active Directory 사용자를 만듭니다.
이 디렉터리에 이미 Azure Active Directory 사용자가 있는 경우 이 단계를 건너뛸 수 있습니다. 이 OrgId를 사용하여 Azure를 관리할 계획입니다.
1. Azure Portal에서 Active Directory 서비스를 클릭합니다.

2. 이 Azure 구독과 연결된 디렉터리 이름을 클릭합니다.
3. 사용자 탭을 클릭한 다음 사용자 추가 버튼을 클릭합니다.
4. 사용자 유형에 대해 "조직의 새 사용자"를 선택합니다. 생성할 사용자의 사용자 이름을 입력합니다.
5. 사용자 프로필을 작성합니다. 역할에 대해 "사용자"를 선택합니다. 다단계 인증을 활성화하지 마십시오. 다단계 계정은 Azure Automation과 함께 사용할 수 없습니다.
6. 만들기를 클릭합니다.
7. 전체 사용자 이름(@ 기호 다음 부분 포함)과 임시 비밀번호를 기록해 둡니다.
3단계: 이 Azure Active Directory 사용자가 이 Azure 구독을 관리하도록 허용합니다.
1. 설정(StorSimple 아래 Azure 탭 하단)을 클릭합니다.

2. 관리자를 클릭합니다.
3. 추가 버튼을 클릭합니다. Azure를 관리하도록 설정할 Azure Active Directory 사용자의 전체 사용자 이름(@ 기호 뒤의 일부 포함)을 입력합니다. 구독의 경우 이 사용자가 관리할 수 있는 Azure 구독을 선택합니다. 확인 표시를 클릭합니다.
4단계: 이 Azure Active Directory 사용자를 사용하여 이 Azure 구독을 관리하도록 Azure Automation 구성 방금 만든 Azure Active Directory 사용자의 사용자 이름과 암호가 포함된 Azure Automation 자격 증명 자산을 만듭니다. Automation 계정을 클릭한 다음 자산 탭을 클릭한 다음 설정 추가 버튼을 클릭하여 Azure Automation에서 자격 증명 자산을 만들 수 있습니다.

참고: Azure 및 Azure Automation에서 Azure Active Directory 자격 증명을 설정하면 이제 이 자격 증명을 사용하여 Azure Automation Runbook에서 Azure를 관리할 수 있습니다.
참조:
https://azure.microsoft.com/sv-se/blog/azure-automation-authenticating-to-azure-using-azure-active-directory/

AZ-400 문제 123

Windows Server 2019의 Server Core 설치에서 실행될 서버 응용 프로그램을 배포하고 있습니다.
Azure 키 자격 증명 모음 및 비밀을 만듭니다.
타사 통합을 위한 API 비밀을 보호하려면 키 자격 증명 모음을 사용해야 합니다.
어떤 세 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
D18912E1457D5D1DDCBD40AB3BF70D5D

A. 키 자격 증명 모음에 대한 RBAC를 구성합니다.

B. 키 자격 증명 모음에 액세스할 수 있도록 응용 프로그램을 수정합니다.

C. Key Vault 액세스 정책을 구성합니다.

D. Azure DSC(Desired State Configuration) 확장을 배포합니다.

E. 시스템 할당 관리 ID를 사용하는 가상 머신을 배포합니다.

AZ-400 문제 124

Azure Artifacts를 사용하여 Node.js 애플리케이션에 대한 패키지 관리 솔루션을 구현하고 있습니다.
패키지 리포지토리에 연결하려면 개발 환경을 구성해야 합니다. 솔루션은 자격 증명이 유출될 가능성을 최소화해야 합니다.
각 연결을 구성하려면 어떤 파일을 사용해야 합니까? 응답하려면 적절한 파일을 올바른 연결로 드래그하십시오. 각 파일은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 창 사이의 분할 막대를 끌거나 콘텐츠를 보려면 스크롤해야 할 수 있습니다. 참고: 올바른 선택은 각각 1포인트의 가치가 있습니다.