Je moet beheerders SSH-toegang geven tot Arc-enabled Linux-servers die zich op een privénetwerk bevinden zonder openbare IP's of inkomende firewallgaten. Toegang moet gebruikmaken van Azure AD-authenticatie met kortstondige credentials. Wat moet je doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Implementeer de Azure Arc SSH-extensie op de Linux-servers, zorg ervoor dat OpenSSH draait, verleen gebruikers de Azure Connected Machine SSH-rol en laat ze verbinding maken met behulp van az ssh arc..
Waarom dit het antwoord is
De juiste optie beschrijft de aanbevolen methode voor veilige SSH-toegang tot Arc-enabled Linux-servers op privénetwerken. De Azure Arc SSH-extensie maakt Azure AD-authenticatie en kortstondige credentials mogelijk, wat de beveiliging verhoogt en geen openbare IP's of inkomende firewallgaten vereist. De az ssh arc-opdracht faciliteert de verbinding via Azure Arc. De optie met een site-to-site VPN en poort 22 blootstellen is minder veilig, omdat het afhankelijk is van lokale gebruikersauthenticatie en een breder aanvalsoppervlak creëert. Just-In-Time VM-toegang in Defender for Cloud is primair ontworpen voor Azure VM's en werkt niet direct op on-premises servers zonder aanvullende complexe configuraties die buiten de scope van Arc vallen. Azure Bastion is een PaaS-dienst die is ontworpen voor Azure VM's en kan niet direct worden gebruikt voor on-premises servers zonder Arc-integratie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig