무료 온라인 액세스 Oracle.1Z0-997-20.v2022-02-02.q86 모의 시험 (Page 3)

1Z0-997-20 문제 6

개발자를 위한 Dev라는 구획을 만들었습니다. 개발자를 위한 1AM 그룹은 group-devl 및 group-dev2의 두 가지입니다. 이러한 그룹의 사용자에게 Dev.
다음 중 1AM 정책이 이를 달성할 수 있습니까?

A. 모든 사용자가 target.comparment= Dev인 테넌시의 모든 리소스를 관리할 수 있도록 허용합니다.

B. 모든 사용자가 구획 Dev의 모든 리소스를 관리할 수 있도록 허용합니다. 여기서 request.group= /group-dev*/

C. group-devl group-dev2 그룹이 Dev 구획의 모든 리소스를 관리하도록 허용

D. /group-dev*/ 그룹이 Dev 구획의 모든 리소스를 관리하도록 허용

1Z0-997-20 문제 7

동일한 VCN(Virtual Cloud Network) OCI(Oracle Cloud Infrastructure) 내의 서로 다른 두 서브넷에서 실행되는 두 애플리케이션 서버(appserver-1 및 appserver-2)에 대한 네트워크 인프라를 설계하고 있습니다. 최종 사용자가 인터넷에서 appserver-1에 액세스하고 온프레미스 네트워크에서 appserver-2에 액세스해야 하는 요구 사항이 있습니다. 온프레미스 네트워크는 FastConnect 가상 회로를 통해 VCN에 연결됩니다.
이러한 요구 사항을 충족하려면 라우팅 구성을 어떻게 설계해야 합니까?

A. 두 개의 규칙 집합이 있는 단일 라우팅 테이블(Route Table-1)을 구성합니다. 하나는 인터넷 게이트웨이를 통해 인터넷으로 연결되는 경로가 있고 다른 하나는 동적 라우팅 게이트웨이를 통해 사내 네트워크에 대한 특정 경로를 전파합니다. 라우팅 테이블을 모든 VCN 서브넷과 연결합니다.

B. 두 가지 규칙 집합이 있는 단일 라우팅 테이블(Routing Table-1)을 구성합니다. 하나는 인터넷 게이트웨이를 통해 인터넷으로 연결되는 경로가 있고 다른 하나는 DRG(Dynamic Routing Gateway)를 통해 온프레미스 네트워크에 대한 특정 경로를 전파합니다. ). 라우팅 테이블을 VCN과 연결합니다.

C. 두 개의 라우팅 테이블을 구성합니다. 인터넷 게이트웨이를 통해 인터넷으로 연결되는 경로가 있는 Route Table-1입니다. 이 라우팅 테이블을 appserver-1이 포함된 서브넷에 연결합니다. DRG(동적 라우팅 게이트웨이)를 통해 온프레미스 네트워크에 대한 특정 경로를 전파하는 라우팅 테이블-2 이 라우팅 테이블을 appserver-2가 포함된 서브넷에 연결합니다.

D. DRG(Dynamic Routing Gateway)를 통해 모든 트래픽을 라우팅하는 규칙이 있는 두 개의 라우팅 테이블(라우팅 테이블-1 라우팅 테이블-2)을 구성합니다. 두 라우팅 테이블을 모든 VCN 서브넷과 연결합니다.

1Z0-997-20 문제 8

다음 중 Oracle Cloud Infrastructure(OCI) 이벤트 서비스에서 사용할 수 있는 기능을 사용하는 데 적합하지 않은 사용 사례는 무엇입니까?

A. OCI Autonomous Database 백업 완료와 같이 오래 지속되는 작업이 완료되면 알림을 게시합니다.

B. 함수가 실행을 완료하면 알림을 트리거합니다.

C. 모니터링 경보를 캡처하고 컴퓨팅 인스턴스의 Autoscaling을 호출합니다.

D. 특정 구획의 모든 이벤트를 나중에 분석할 수 있도록 Oracle Streaming 서비스에 게시합니다.

E. OCI Object Storage 버킷에 새 파일이 업로드되면 Oracle Functions를 사용하여 Function을 트리거합니다.

1Z0-997-20 문제 9

디지털 마케팅 회사는 Oracle Cloud Infrastructure(OCI)에서 웹사이트를 호스팅하고 Kubernetes용 OCI Container Engine(OKE)을 활용할 계획입니다. 웹 서버는 사용자가 업로드한 모든 이미지를 저장하기 위해 OCI Object Storage에 액세스하는 API를 호출합니다.
보안을 위해 관리자는 웹 서버가 액세스를 허용하는 데 사용하는 자격 증명이 컴퓨팅 인스턴스에 로컬로 저장되지 않도록 하라고 지시했습니다.
이 시나리오에서 최소한의 노력으로 구현하는 솔루션은 무엇입니까?

A. 웹 서버가 OCl Object Storage에 대한 API 호출을 할 수 있도록 Instance Principal을 사용하여 자격 증명을 구성합니다.

B. 웹 서버가 OCI Object Storage에 대한 API 호출을 할 수 있도록 자동으로 OKE와 연결되는 OCI Registry(OC1R)를 사용하여 자격 증명을 구성합니다.

C. 웹 서버가 OCl Object Storage에 대한 API 호출을 자동으로 허용하는 TDE(투명한 데이터 암호화)를 사용하도록 자격 증명을 구성합니다.

D. 인스턴스가 API를 호출하고 OCl Object Storage에 대한 액세스 권한을 부여할 수 있도록 OCI 키 관리를 사용하여 자격 증명을 구성합니다.

정답: C

인스턴스 PRINCIPALS
인스턴스가 인증된 행위자(또는 보안 주체)가 되어 서비스 리소스에 대한 작업을 수행할 수 있도록 하는 IAM 서비스 기능입니다. 각 컴퓨팅 인스턴스에는 고유한 ID가 있으며 추가된 인증서를 사용하여 인증합니다. 이러한 인증서는 자동으로 생성되어 인스턴스에 할당되고 교체되므로 자격 증명을 호스트에 배포하고 교체할 필요가 없습니다.
동적 그룹 정의한 규칙과 일치하는 리소스(예: 컴퓨팅 인스턴스)가 포함된 특수한 유형의 그룹입니다(따라서 일치하는 리소스가 생성 또는 삭제될 때 구성원 자격이 동적으로 변경될 수 있음). 이러한 인스턴스는 "주요" 행위자 역할을 하며 동적 그룹에 대해 작성한 정책에 따라 서비스에 대한 API 호출을 수행할 수 있습니다.
다음 단계에서는 인스턴스를 보안 주체로 설정하고 사용하기 위한 프로세스 흐름을 요약합니다. 다음 섹션에서 더 자세한 정보를 제공합니다.
1 동적 그룹을 생성합니다. 동적 그룹 정의에서 일치 규칙을 제공하여 서비스에 대한 API 호출을 허용할 인스턴스를 지정합니다.
2 테넌시(또는 구획)의 서비스에 액세스할 수 있는 권한을 동적 그룹에 부여하는 정책을 생성합니다.
3 조직의 개발자가 인스턴스 주체 공급자를 사용하여 인증하도록 Oracle Cloud Infrastructure SDK를 사용하여 구축된 애플리케이션을 구성합니다. 개발자는 애플리케이션과 SDK를 동적 그룹에 속한 모든 인스턴스에 배포합니다.
4 배포된 SDK는 정책에서 허용하는 대로 Oracle Cloud Infrastructure API를 호출합니다(API 자격 증명을 구성할 필요 없이).
5 인스턴스에서 만든 각 API 호출에 대해 감사 서비스는 이벤트를 기록하고 인스턴스의 OCID를 이벤트 로그의 principalId 값으로 기록합니다.

1Z0-997-20 문제 10

Oracle Linux 컴퓨팅 인스턴스에서 유지 관리를 수행한 후 시스템이 실행 상태로 돌아갑니다. SSH를 사용하여 연결을 시도하지만 연결할 수 없습니다. 문제를 해결하기 위해 인스턴스 콘솔 연결을 생성하기로 결정했습니다.
콘솔 연결에 연결하고 문제 해결을 시작할 수 있는 세 가지 작업은 무엇입니까?

A. SSH를 사용하여 컴퓨팅 인스턴스의 public: IP 주소에 연결하고 콘솔 연결 OCID를 사용자 이름으로 제공합니다.

B. 콘솔에 액세스할 수 있도록 Linux 부팅 메뉴를 편집합니다.

C. SSH를 사용하여 콘솔 연결 서비스의 서비스 엔드포인트에 연결

D. Oracle Cloud Infrastructure(OCI) 관리 콘솔을 사용하여 컴퓨팅 인스턴스 재부팅

E. 콘솔 연결 인증을 위한 API 서명 키를 업로드합니다.

F. Oracle Cloud Infrastructure(OCI) 명령줄 인터페이스(CLI)를 사용하여 컴퓨팅 인스턴스를 중지합니다.

정답: B,C,D

Oracle Cloud Infrastructure Compute 서비스는 다음과 같은 오작동 인스턴스 문제를 원격으로 해결할 수 있는 콘솔 연결을 제공합니다.
성공적인 부팅을 완료하지 않는 가져오기 또는 사용자 정의된 이미지.
응답을 중지하는 이전에 작동하던 인스턴스입니다.
콘솔에 연결하고 OS 문제를 해결하는 단계
1- 직렬 콘솔에 연결하기 전에 인스턴스 콘솔 연결을 생성해야 합니다.
탐색 메뉴를 엽니다. 핵심 인프라에서 컴퓨팅으로 이동하고 인스턴스를 클릭합니다.
관심 있는 인스턴스를 클릭합니다.
리소스에서 콘솔 연결을 클릭합니다.
콘솔 연결 만들기를 클릭합니다.
SSH 키에 대한 공개 키(.pub) 부분을 업로드합니다. 컴퓨터에서 공개 키 파일을 찾아보거나 공개 키를 텍스트 상자에 붙여넣을 수 있습니다.
콘솔 연결 만들기를 클릭합니다.
콘솔 연결이 생성되어 사용 가능하면 상태가 ACTIVE로 변경됩니다.
2- 직렬 콘솔에 연결
콘솔 연결 서비스의 서비스 끝점에 대한 SSH(Secure Shell) 연결을 사용하여 직렬 콘솔에 연결할 수 있습니다. 탐색 메뉴를 엽니다. 핵심 인프라에서 컴퓨팅으로 이동하고 인스턴스를 클릭합니다.
관심 있는 인스턴스를 클릭합니다.
리소스에서 콘솔 연결을 클릭합니다.
작업 아이콘(점 3개)을 클릭한 다음 Linux/Mac용 직렬 콘솔 연결 복사를 클릭합니다.
이전 단계에서 복사한 연결 문자열을 Mac OS X 또는 Linux 시스템의 터미널 창에 붙여넣고 Enter 키를 눌러 콘솔에 연결합니다.
기본 SSH 키 또는 ssh-agent를 사용하지 않는 경우 직렬 콘솔 연결 문자열을 수정하여 ID 파일 플래그 -i 를 포함하여 사용할 SSH 키를 지정할 수 있습니다. 다음 줄과 같이 SSH 연결과 SSH ProxyCommand 모두에 대해 이를 지정해야 합니다.
ssh -i /<경로>/<ssh_key> -o ProxyCommand='ssh -i /<경로>/<ssh_key> -W %h:%p -p 443...
Enter 키를 다시 눌러 콘솔을 활성화합니다.
3- 인스턴스 콘솔 연결에서 인스턴스 문제 해결
유지 관리 모드로 부팅하려면
콘솔에서 인스턴스를 재부팅합니다.
재부팅 프로세스가 시작되면 터미널 창으로 다시 전환하면 콘솔 메시지가 창에 나타나기 시작하는 것을 볼 수 있습니다. GRUB 부팅 메뉴가 표시되면 위쪽/아래쪽 화살표 키를 사용하여 자동 부팅 프로세스를 중지하고 부팅 메뉴를 사용할 수 있습니다.
부팅 메뉴에서 메뉴의 맨 위 항목을 강조 표시하고 e를 입력하여 부팅 항목을 편집합니다.
편집 모드에서 아래쪽 화살표 키를 사용하여 Oracle Autonomous Linux 7.x 또는 Oracle Linux 7.x를 실행하는 인스턴스의 경우 linuxefi 또는 Oracle Linux 6을 실행하는 인스턴스의 경우 커널로 시작하는 행에 도달할 때까지 항목을 아래로 스크롤합니다. 엑스.
해당 줄 끝에 다음을 추가합니다.
초기화=/bin/bash
키보드 단축키 CTRL+X를 입력하여 터미널 창에서 인스턴스를 재부팅합니다.