Azure Admin - 01

Vous disposez d'un abonnement Azure nommé Subscription01 qui contient un réseau virtuel nommé VNet1. VNet1 se trouve dans un groupe de ressources nommé RG1. Subscription1 a un utilisateur nommé User1. User1 a les rôles suivants : Lecteur, Administrateur de la sécurité, Lecteur de sécurité

Vous devez vous assurer que User1 peut attribuer le rôle de lecteur pour VNet1 à d'autres utilisateurs. Que devez-vous faire ?

• Supprimer User1 des rôles de lecteur de sécurité et de lecteur pour Subscription1

• Attribuer à User1 le rôle de Contributeur Réseau pour VNet1.

• Attribuez à User1 le rôle de Administrateur d'accès utilisateur pour VNet1.

• Attribuer à User1 le rôle de Contributeur réseau pour RG1

Vous disposez d'un abonnement Azure. Les utilisateurs accèdent aux ressources de l'abonnement à partir de leur domicile ou de sites clients. Depuis leur domicile, les utilisateurs doivent établir un VPN point à site pour accéder aux ressources Azure. Les utilisateurs des sites clients accèdent aux ressources Azure en utilisant des VPN de site à site. Vous avez une application commerciale nommée App1 qui s'exécute sur plusieurs machines virtuelles Azure. Les machines virtuelles fonctionnent sous Windows Server 2016. Vous devez vous assurer que les connexions à App1 sont réparties sur toutes les machines virtuelles.

Quels sont les deux services Azure que vous pouvez utiliser ?

• Un équilibreur de charge interne

• un équilibreur de charge public

• Gestionnaire de trafic

• une passerelle d'application Azure

Vous disposez d'un abonnement Azure. Vous avez 100 machines virtuelles Azure. Vous devez identifier rapidement les machines virtuelles sous-utilisées dont le niveau de service peut être modifié pour une offre moins couteuse. Quelle outil Azure devriez-vous utiliser ?

• Monitor

• Advisor

• Metrics

• Customer Insights

Vous disposez d'un abonnement Azure lié à un locataire. Le locataire comprend un compte d'utilisateur nommé User1. Vous devez vous assurer que User1 peut attribuer une stratégie au groupe de gestion racine du locataire. Que devez-vous faire ?

• Attribuez le rôle de propriétaire de l'abonnement Azure à l'utilisateur 1, puis modifiez les règles d'accès conditionnel par défaut.

• Attribuez le rôle de propriétaire de l'abonnement Azure à l'utilisateur 1, puis demandez à ce dernier de configurer la gestion de l'accès aux ressources Azure.

• Attribuer le rôle d'administrateur global à l'utilisateur 1, puis lui demander de configurer la gestion de l'accès aux ressources Azure.

• Créez un nouveau groupe de gestion et déléguez l'utilisateur 1 en tant que propriétaire du nouveau groupe de gestion.

Vous avez un abonnement Azure qui contient un utilisateur nommé User1. Vous devez vous assurer que User1 peut déployer des machines virtuelles et gérer des réseaux virtuels. La solution doit utiliser le principe du moindre privilège. Quel rôle de contrôle d'accès basé sur les rôles (RBAC) devez-vous attribuer à l'utilisateur 1 ?

• Propriétaire

• Contributeur de VM

• Contributeur

• Administrateur de VM

Vous avez une zone DNS Azure nommée contoso.com. Vous devez déléguer un sous-domaine nommé research.contoso.com à un serveur DNS différent dans Azure.

• Créer un enregistrement NS nommé research dans la zone contoso.com.

• Créer un enregistrement PTR nommé research dans la zone contoso.com.

• Modifiez l'enregistrement SOA de contoso.com.

• Créez un enregistrement A nommé *.research dans la zone contoso.com.

Vous disposez d'un compte Azure Storage nommé Storage1 qui contient un conteneur blob nommé Container1.Vous devez empêcher la modification du nouveau contenu ajouté au Container1 pendant un an. Que devez-vous configurer ?

• Le niveau de Tiering

• La politique d'accès

• Les paramètres de contrôle d'accès (IAM)

• Le niveau d'accès

L'un de vos collègues a déployé un réseau virtuel nommé Corp-vnet qui présente les propriétés suivantes :

Plage d'adresses : 172.16.0.0/16

Sous-réseau frontal : 172.16.2.0/24

Sous-réseau intermédiaire : 172.16.3.0/24

Sous-réseau arrière : 172.16.4.0/24

Pour éviter un conflit avec son espace d'adressage IPv4 sur site, vous devez changer l'espace d'adressage Corp-vnet en 192.168.0.0/1 et redéfinir les ID de sous-réseau immédiatement, avant que votre collègue ne tente de migrer des machines virtuelles (VM) vers le nouveau VNet.

Que devez-vous faire ?

• Supprimer et redéployer corp-vnet

• Supprimer les trois ressources de sous-réseau de corp-vnet

• Modifier et changer l'espace d'adressage de corp-vnet en 192.168.0.0/16

• Ajouter l'espace d'adressage 192.168.0.0/16 à corp-vnet

Le mois dernier, vous avez déployé une machine virtuelle de serveur Linux Ubuntu nommée linux1 sur un réseau virtuel dans Azure

Aujourd'hui, vous devez effectuer une gestion à distance d'urgence de linux1 à partir de votre poste de travail Windows 10 édition entreprise. Votre solution doit minimiser à la fois le temps d'installation et les efforts administratifs. que devez-vous faire ?

• Se connecter à la VM en utilisant Secure Shell (SSH) et Azure Cloud Shell

• Se connecter à la machine virtuelle par SSH et le sous-système Windows pour Linux

• Se connecter à la VM en utilisant RDP et Powershell core 6.0

• Se connecter à la VM à l'aide de RDP et de la connexion de bureau à distance

Vous disposez d'un abonnement Microsoft Azure comprenant quatre machines virtuelles situées dans la région Est des États-Unis.

Vous configurez les quatre machines virtuelles de manière identique pour qu'elles servent de serveurs web.

Vous devez vous assurer que le trafic est réparti de manière égale entre les quatre serveurs web. Vous devez également protéger les serveurs web contre les risques les plus courants en matière de sécurité des applications web. Votre solution doit minimiser les coûts.

Que devez-vous faire ?

• Déployer un jeu d'échelle (scale set) de machines virtuelles

• Déployer un profil Traffic Manager

• Déployer un profil Azure content delivery network

• Déployer une passerelle d'application Azure