你计划创建一个Azure Kubernetes Service (AKS) 集群,并且已经有了注册服务器应用程序的清单。为了将AKS集群与Azure Active Directory (Azure AD) 集成,你必须修改哪个清单属性?
选择一个答案
点击一个选项来检查您的答案。
正确答案: groupMembershipClaims.
为什么这是答案
要将AKS集群与Azure AD集成,你需要在应用程序注册的清单中修改groupMembershipClaims属性。将其设置为"All"或"SecurityGroup"可以确保在用户登录时,Azure AD令牌中包含用户的组成员身份信息。AKS利用这些组信息进行基于角色的访问控制(RBAC)。 accessTokenAcceptedVersion:此属性定义访问令牌的版本,与集成无关。 keyCredentials:此属性用于配置应用程序的凭据,如证书或密钥,与组成员身份声明无关。 acceptMappedClaims:此属性与自定义声明映射有关,而不是直接控制组成员身份声明的包含。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡