무료 온라인 액세스 Oracle.1z0-1084-23.v2024-03-09.q73 모의 시험 (Page 16)

1z0-1084-23 문제 71

귀하의 팀은 키 순환을 쉽게 관리할 수 있도록 OKE(OCI Container Engine for Kubernetes) 클러스터의 마이크로서비스 배포와 관련된 Kubernetes 비밀을 암호화하기 위해 OCI(Oracle Cloud Infrastructure) Vault 내에서 마스터 암호화 키(MEK)를 사용하기로 선택했습니다. 다음 중 OCI Vault 서비스의 키 순환에 대한 설명으로 옳지 않은 것은 무엇입니까?

A. 순환되면 삭제될 때까지 이전 키 버전을 암호화에 사용할 수 있습니다.

B. 소프트웨어와 HSM으로 보호되는 MEKS를 모두 회전할 수 있습니다.

C. MEK를 순환하면 새 키 버전이 자동으로 생성됩니다.

D. 각 키 버전은 별도의 고유한 OCIDS를 사용하여 내부적으로 추적됩니다.

1z0-1084-23 문제 72

Oracle Functions의 최대 실행 시간은 얼마나 됩니까?

A. 240초

B. 300초

C. 60초

D. 120초

1z0-1084-23 문제 73

ATP(자율 트랜잭션 처리) 데이터베이스에 대한 액세스가 필요한 컨테이너화된 애플리케이션이 있습니다. 컨테이너가 OKE 클러스터에 배포될 때 유효하지 않은 옵션은 무엇입니까? (가장 좋은 답변을 선택하세요.)

A. Kubernetes 비밀을 사용하여 ATP 인스턴스 OCID 및 OCI API 자격 증명으로 컨테이너에서 환경 변수를 구성합니다. 그런 다음 서비스 런타임에서 CreateConnection API 엔드포인트를 사용합니다.

B. Kubernetes 클러스터에 Oracle Cloud Infrastructure Service Broker를 설치하고 ATP용 ServiceInstance 및 ServiceBinding 리소스를 배포합니다. 그런 다음 지정된 바인딩 이름을 애플리케이션 배포 매니페스트의 볼륨으로 사용합니다.

C. 인스턴스 Wallet 파일의 콘텐츠로 Kubernetes 시크릿을 생성합니다. 이 비밀을 사용하여 애플리케이션 배포 매니페스트의 적절한 경로에 탑재된 볼륨을 만듭니다.

D. 필수 스키마에 대해 Oracle REST 데이터 서비스를 활성화하고 HTTPS를 통해 연결합니다.

정답: B

Kubernetes의 컨테이너에서 ATP(자율 트랜잭션 처리) 데이터베이스에 연결하는 데 유효하지 않은 옵션은 Kubernetes 클러스터에 Oracle Cloud Infrastructure Service Broker를 설치하고 ATP용 ServiceInstance 및 ServiceBinding 리소스를 배포하는 것입니다. 그런 다음 지정된 바인딩 이름을 애플리케이션 배포 매니페스트의 볼륨으로 사용합니다. Oracle Cloud Infrastructure Service Broker는 Kubernetes의 컨테이너에서 ATP 데이터베이스에 연결하는 데 사용되지 않습니다. Service Broker는 Kubernetes에서 직접 클라우드 서비스를 프로비저닝하고 관리하는 데 사용됩니다. ServiceInstance 및 ServiceBinding과 같은 Kubernetes 리소스를 사용하여 OCI 서비스의 인스턴스를 생성하고 관리할 수 있습니다. Kubernetes의 컨테이너에서 ATP 데이터베이스에 연결하려면 다음 유효한 옵션 중 하나를 사용할 수 있습니다. 필수 스키마에 대해 Oracle REST 데이터 서비스를 활성화하고 HTTPS를 통해 연결합니다. 여기에는 ATP 데이터베이스의 스키마에 대한 Oracle REST 데이터 서비스(ORDS)를 활성화하고 구성하는 작업이 포함됩니다. 그런 다음 ORDS에서 제공하는 RESTful 엔드포인트를 사용하여 ATP 데이터베이스에 연결할 수 있습니다. Kubernetes 비밀을 사용하여 ATP 인스턴스 OCID 및 OCI API 자격 증명으로 컨테이너의 환경 변수를 구성합니다. 그런 다음 서비스 런타임에서 CreateConnection API 엔드포인트를 사용합니다. 이 접근 방식에는 ATP 인스턴스 OCID 및 OCI API 자격 증명을 제공하기 위해 컨테이너에 필요한 환경 변수를 구성하는 작업이 포함됩니다. 그런 다음 애플리케이션은 OCI SDK 또는 REST API(예: CreateConnection 끝점)를 사용하여 ATP 데이터베이스에 대한 연결을 설정할 수 있습니다. 인스턴스 Wallet 파일의 콘텐츠로 Kubernetes 시크릿을 생성하십시오. 이 비밀을 사용하여 애플리케이션 배포 매니페스트의 적절한 경로에 탑재된 볼륨을 만듭니다. 이 방법에는 ATP 데이터베이스의 인스턴스 지갑 파일에서 필요한 자격 증명이 포함된 Kubernetes 비밀을 생성하는 작업이 포함됩니다. 그런 다음 비밀을 애플리케이션 배포 시 볼륨으로 탑재할 수 있으므로 애플리케이션이 ATP 데이터베이스에 연결하는 데 필요한 자격 증명에 액세스할 수 있습니다. 옵션 1과 3 모두 애플리케이션의 특정 요구 사항과 기본 설정에 따라 Kubernetes의 컨테이너에서 ATP 데이터베이스에 연결하기 위한 유효한 접근 방식을 제공합니다.

다른 버전: 749Oracle.1z0-1084-23.v2024-02-21.q71

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 191Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 869PMI.PMP-KR.v2026-06-01.q1069; 229Microsoft.MS-102-KR.v2026-06-01.q252; 211Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197