KV1이라는 Azure Key Vault와 App1이라는 애플리케이션을 배포할 세 대의 웹 서버가 있습니다. 권한 부여 횟수를 최소화하고 최소 권한 원칙을 따르면서 App1이 KV1에서 비밀을 검색할 수 있도록 하려면 솔루션에 무엇을 포함해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 사용자 할당 관리 ID.
이것이 정답인 이유
사용자 할당 관리 ID는 여러 Azure 리소스(여기서는 세 개의 웹 서버)가 동일한 ID를 사용하여 Azure Key Vault에서 비밀을 검색할 수 있도록 합니다. 이는 각 웹 서버에 개별적으로 권한을 부여할 필요 없이 최소 권한 원칙을 준수하면서 권한 부여 횟수를 최소화합니다. 시스템 할당 관리 ID는 단일 Azure 리소스에 연결되므로 여러 웹 서버에 적용하기 어렵습니다. RBAC 권한은 액세스를 제어하는 데 사용되지만, ID 자체를 제공하지는 않습니다. 서비스 주체는 애플리케이션이 Azure AD에서 인증하는 데 사용되지만, 관리 ID는 Azure 리소스에 대한 인증을 간소화하여 자격 증명 관리가 필요 없게 합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음