Maszyna wirtualna wdrożona z szablonu ARM jest wymieniona jako „Unsupported” (Nieobsługiwana) w bloku dostępu JIT (Just-in-time) do maszyn wirtualnych w Azure Security Center. Administrator zgłasza, że nie może włączyć JIT dla tej maszyny wirtualnej. Co należy zrobić, aby umożliwić włączenie dostępu JIT do maszyny wirtualnej?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz i skonfiguruj sieciową grupę zabezpieczeń (NSG)..
Dlaczego to jest odpowiedź
Dostęp JIT (Just-in-Time) do maszyn wirtualnych w Azure Security Center wymaga, aby maszyna wirtualna była chroniona przez sieciową grupę zabezpieczeń (NSG). Jeśli maszyna wirtualna nie ma przypisanej NSG, Security Center nie może zarządzać regułami dostępu i dlatego oznacza ją jako „Unsupported” (Nieobsługiwaną). Utworzenie i skonfigurowanie NSG dla maszyny wirtualnej VM1 umożliwi włączenie dostępu JIT. Dodatkowy publiczny adres IP nie jest wymagany dla JIT. Zastąpienie Basic Load Balancer na Standard Load Balancer nie jest bezpośrednio związane z wymaganiami JIT, choć Standard Load Balancer oferuje więcej funkcji bezpieczeństwa. Przypisanie licencji Azure Active Directory Premium Plan 1 do administratora Admin1 dotyczy zarządzania tożsamościami, a nie konfiguracji sieciowej wymaganej przez JIT.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana