ServerAdmins는 RG1 리소스 그룹에서만 가상 머신을 생성하고, RG2 리소스 그룹에서만 기존 가상 네트워크에 해당 VM을 연결할 수 있어야 합니다. 최소 권한을 사용하여 이 요구 사항을 충족하는 두 가지 RBAC 역할 할당은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: RG2 범위의 사용자 지정 RBAC 역할, RG1에 대한 Virtual Machine Contributor 역할.
이것이 정답인 이유
RG1에 대한 Virtual Machine Contributor 역할은 RG1에서 가상 머신을 생성하는 데 필요한 권한을 부여합니다. RG2 범위의 사용자 지정 RBAC 역할은 기존 가상 네트워크에 VM을 연결하는 데 필요한 최소 권한을 제공합니다. Network Contributor 역할은 네트워크 연결 외에 더 많은 권한을 부여하므로 최소 권한 원칙에 위배됩니다. 구독 범위의 Contributor 역할 또는 사용자 지정 RBAC 역할은 필요한 것보다 훨씬 넓은 권한을 부여하므로 보안 위험이 증가합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음