Een AKS-cluster maakt verbinding met een Azure Container Registry. Gebruik de automatisch gegenereerde service-principal van het AKS-cluster om te authenticeren bij het register. Welke resource moet u maken om deze authenticatie mogelijk te maken?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Een roltoewijzing.
Waarom dit het antwoord is
Om een AKS-cluster toegang te geven tot een Azure Container Registry met behulp van de automatisch gegenereerde service-principal, is een roltoewijzing (Role Assignment) vereist. Deze roltoewijzing verleent de service-principal de benodigde machtigingen, zoals 'AcrPull' of 'AcrPush', om afbeeldingen (images) uit het register te halen of ernaar te pushen. Zonder deze toewijzing heeft de service-principal geen autorisatie, zelfs al is deze automatisch gegenereerd. Een secret in Azure Key Vault is voor het opslaan van geheimen, niet voor het verlenen van toegangsrechten. Een Azure AD-gebruiker of -groep is voor menselijke gebruikers of groepen van gebruikers, niet voor service-principals die namens een applicatie of service opereren.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig