Bir veri analizi platformu için yeni abonelikleri standartlaştırmanız gerekiyor. Temel gereksinimler şunları içerir: iki kaynak grubu dağıtmak, platform operasyonları için RBAC rolleri atamak, izin verilen konumlar ve tanılama ayarları için ilkeler atamak ve abonelik sahipleri tarafından temel kaynakların silinmesini önlemek. Ne önermelisiniz?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Policy Assignments, Role Assignments ve ARM Template dağıtımları için artifact'ler içeren bir Azure Blueprint oluşturun; blueprint'i her yeni aboneliğe atayın ve atama kilidini DoNotDelete olarak ayarlayın.
Neden bu cevap
Azure Blueprint, kaynak grupları oluşturma, RBAC rolleri atama, ilkeler atama ve ARM şablonları dağıtma gibi birden çok adımı tek bir tanımla birleştirerek yeni abonelikleri standartlaştırmak için idealdir. Blueprint'i atarken DoNotDelete kilidini ayarlamak, abonelik sahiplerinin temel kaynakları silmesini engeller. Diğer seçenekler yetersizdir: Yalnızca Azure Policy girişimi, kaynak oluşturma ve RBAC atamalarını kapsamaz. Template Spec ve Owner ataması, ilkeleri ve silme korumasını sağlamaz. Yönetim Grupları ilkeleri atayabilir ancak kaynak oluşturma ve silme koruması için Blueprint kadar kapsamlı değildir. Bicep ile dağıtım ve manuel kilitler, otomasyonu ve tutarlılığı azaltır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez