Sie haben 100 virtuelle Azure-Maschinen (VMs) mit aktivierter systemseitig zugewiesener verwalteter Identität.
Sie müssen den Wert des Objekt-ID-Attributs für jede der Identitäten ermitteln.
Welchen Befehl sollten Sie verwenden?

• A. Get-AzureADUser
• B. Get-AzVM
• C. die Ressourcen-Show
• D. Liste der Anmeldeinformationen für az ad sp

Hotspot-Frage
Sie entwickeln eine ASP.NET Core-Anwendung, die Feature-Flags enthält, welche von Azure App Configuration verwaltet werden.
Sie erstellen einen Azure App Configuration Store mit dem Namen AppFeatureflagStore, wie in der Abbildung gezeigt:

Sie müssen die Funktion in der App mithilfe des folgenden Markups nutzen können:

Sie müssen die App aktualisieren, um das Feature-Flag nutzen zu können.
Welche Werte sollten Sie verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Fallstudie 6 – Contoso, Ltd.
Hintergrund
Überblick
Sie sind Entwickler bei Contoso, Ltd. Das Unternehmen betreibt eine Social-Networking-Website, die als Single-Page-Anwendung (SPA) entwickelt wurde. Die Hauptwebanwendung der Social-Networking-Website lädt von Nutzern hochgeladene Inhalte aus dem Blob-Speicher.
Sie entwickeln eine Lösung zur Überwachung hochgeladener Daten auf unangemessene Inhalte. Der folgende Prozess findet statt, wenn Benutzer Inhalte über die Single-Page-Anwendung (SPA) hochladen:
* Nachrichten werden an den ContentUploadService gesendet.
* Der Inhalt wird vom ContentAnalysisService verarbeitet.
* Nach Abschluss der Verarbeitung wird der Inhalt im sozialen Netzwerk veröffentlicht oder eine Ablehnungsnachricht gesendet.
wird an seiner Stelle angebracht.
Der ContentAnalysisService wird mit Azure Container Instances aus einer privaten Azure Container Registry namens contosoimages bereitgestellt.
Die Lösung wird acht CPU-Kerne nutzen.
Azure Active Directory
Contoso, Ltd. nutzt Azure Active Directory (Azure AD) sowohl für interne Konten als auch für Gastkonten.
Anforderungen
ContentAnalysisService
Die Data-Science-Abteilung des Unternehmens entwickelte den ContentAnalysisService, der nutzergenerierte Inhalte als Zeichenkette entgegennimmt und einen Wahrscheinlichkeitswert für unangemessene Inhalte zurückgibt. Alle Werte, die einen bestimmten Schwellenwert überschreiten, müssen von einem Mitarbeiter von Contoso, Ltd. überprüft werden.
Sie müssen eine Azure-Funktion namens CheckUserContent erstellen, um die Inhaltsprüfungen durchzuführen.
Kosten
Sie müssen die Kosten für alle Azure-Dienste minimieren.
Handbuchprüfung
Um Inhalte zu prüfen, muss sich der Benutzer mit seinen Azure AD-Anmeldeinformationen beim Website-Teil des ContentAnalysisService authentifizieren. Die Website basiert auf React, und alle Seiten und API-Endpunkte erfordern eine Authentifizierung. Benutzer müssen der Rolle „ContentReviewer“ angehören, um Inhalte prüfen zu können. Alle abgeschlossenen Prüfungen müssen die E-Mail-Adresse des Prüfers zu Prüfzwecken enthalten.
Hohe Verfügbarkeit
Alle Dienste müssen in mehreren Regionen verfügbar sein. Der Ausfall eines Dienstes in einer Region darf die Gesamtverfügbarkeit der Anwendung nicht beeinträchtigen.
Überwachung
Es muss eine Warnung ausgegeben werden, wenn der ContentUploadService mehr als 80 Prozent der verfügbaren CPU-Kerne nutzt.
Sicherheit
Sie haben folgende Sicherheitsanforderungen:
* Jeder über das Internet zugängliche Webdienst muss vor Cross-Site-Scripting geschützt werden.
Angriffe.
* Alle Websites und Dienste müssen SSL von einer gültigen Stammzertifizierungsstelle verwenden.
* Azure Storage-Zugriffsschlüssel dürfen nur im Arbeitsspeicher gespeichert werden und dürfen nur für den/die Benutzer/in verfügbar sein.
Service.
* Alle internen Dienste dürfen nur über interne virtuelle Netzwerke (VNets) zugänglich sein.
* Alle Systemteile müssen die Beschränkungen des ein- und ausgehenden Datenverkehrs unterstützen.
* Alle Serviceaufrufe müssen über Azure AD authentifiziert werden.
Nutzungsvereinbarungen
Beim Hochladen von Inhalten muss der Nutzer einer Nutzungsvereinbarung zustimmen. Diese Vereinbarung erlaubt es Mitarbeitern von Contoso, Ltd., Inhalte zu überprüfen, Cookies auf den Geräten der Nutzer zu speichern und deren IP-Adressen zu erfassen.
Informationen über Vereinbarungen werden von mehreren Abteilungen innerhalb von Contoso, Ltd. genutzt.
Nutzerantworten dürfen nicht verloren gehen und müssen allen Beteiligten unabhängig von der Verfügbarkeit der einzelnen Dienste zur Verfügung stehen. Es wird erwartet, dass das Volumen der Vereinbarungen in die Millionen pro Stunde geht.
Validierungstests
Wenn eine neue Version des ContentAnalysisService verfügbar ist, müssen die Inhalte der vorangegangenen sieben Tage mit der neuen Version verarbeitet werden, um zu überprüfen, ob die neue Version nicht wesentlich von der alten Version abweicht.
Probleme
Nutzer des ContentUploadService berichten, dass sie gelegentlich HTTP 502-Fehler auf bestimmten Seiten erhalten.
Code
ContentUploadService

Anwendungsmanifest

Sie müssen die Ausgabe des HTTP-Serverprotokolls untersuchen, um das Problem mit dem ContentUploadService zu beheben.
Welchen Befehl sollten Sie zuerst verwenden?

• A. az-Containerbefestigung
• B. az monitor activity-log
• C. das Webapp-Protokoll
• D. az ams live-output

Sie entwickeln eine Webanwendung, die Zugriff auf Rechtsdokumente ermöglicht, die in Azure Blob Storage mit Unveränderlichkeitsrichtlinien auf Versionsebene gespeichert sind. Die Dokumente sind sowohl durch zeitbasierte Richtlinien als auch durch Richtlinien zur Aufbewahrungspflicht geschützt. Bei allen zeitbasierten Aufbewahrungsrichtlinien ist die Eigenschaft „AllowProtectedAppendWrites“ aktiviert.
Sie müssen verhindern, dass der Benutzer versucht, Operationen durchzuführen, die nur dann fehlschlagen würden, wenn eine rechtliche Sperre wirksam ist und alle anderen Richtlinien abgelaufen sind.
Sie müssen die Anforderung erfüllen.
Welche beiden Operationen sollten Sie verhindern? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

• A. Überschreiben vorhandener Dokumente
• B. Hinzufügen von Daten zu Dokumenten
• C. Dokumente löschen
• D. Dokumente erstellen

Fallstudie 8 – VanArsdel, Ltd.
Hintergrund
VanArsdel, Ltd. ist ein weltweit tätiges Büroartikelunternehmen. Das Unternehmen hat seinen Hauptsitz in Kanada und betreibt Filialen rund um den Globus. VanArsdel entwickelt verschiedene Cloud-basierte Lösungen zur Unterstützung seiner Filialen, Vertriebspartner, Lieferanten und Lieferdienste.
Aktuelles Umfeld
Unternehmenswebsite
Das Unternehmen bietet eine öffentliche Website unter http://www.vanarsdelltd.com an. Die Website besteht aus einer React JavaScript-Benutzeroberfläche, HTML, CSS, Bildmaterial und mehreren APIs, die in Azure Functions gehostet werden.
Standorte der Einzelhandelsgeschäfte
Das Unternehmen betreut weltweit Tausende von Filialen. Diese senden stündlich Daten an ein Azure Blob Storage-Konto, um Bestands-, Einkaufs- und Lieferdienste zu unterstützen.
Jeder Datensatz enthält eine Standortkennung und Informationen zur Verkaufstransaktion.
Anforderungen
Die Anwendungskomponenten müssen folgende Anforderungen erfüllen:
Unternehmenswebsite
- Sichern Sie die Website durch die Verwendung von SSL.
- Minimierung der Kosten für Datenspeicherung und Hosting.
- Implementierung nativer GitHub-Workflows für Continuous Integration und Continuous Deployment (CI/CD).
- Die Website-Inhalte sollen weltweit zur lokalen Nutzung verbreitet werden.
- Implementieren Sie die Überwachung mithilfe von Application Insights und Verfügbarkeitstests, einschließlich der Überprüfung der SSL-Zertifikatgültigkeit und der benutzerdefinierten Headerwerte.
Die Website muss eine Verfügbarkeit von 99,95 Prozent aufweisen.
Standorte von Einzelhandelsgeschäften
Azure Functions müssen Daten sofort verarbeiten, sobald diese in den Blob-Speicher hochgeladen werden. Azure Functions müssen Azure Cosmos DB mithilfe von SQL-Abfragen in nativer Sprache aktualisieren.
- Tägliche Prüfung der Verkaufstransaktionsinformationen des Ladens zur Datenvalidierung, Verarbeitung der Verkaufsfinanzen und Abgleich des Lagerbestands.
Lieferdienste
- Speichern Sie Service-Telemetriedaten in Azure Cosmos DB mithilfe einer Azure-Funktion. Die Daten müssen eine Artikel-ID, das Kennzeichen des Lieferfahrzeugs, die Ladekapazität des Fahrzeugs und die aktuellen Standortkoordinaten des Fahrzeugs enthalten.
- Speichern von Fahrerprofilinformationen in Azure Active Directory (Azure AD) mithilfe einer Azure-Funktion, die von der Unternehmenswebsite aufgerufen wird.
Inventardienstleistungen
Das Unternehmen hat einen Drittanbieter mit der Entwicklung einer API für die Bestandsverarbeitung beauftragt, die für drei Monate Zugriff auf einen bestimmten Blob innerhalb des Speicherkontos des Einzelhandelsgeschäfts erfordert, einschließlich eines reinen Lesezugriffs auf die Daten.
Sicherheit
- Alle Azure Functions müssen die Verwaltung und Verteilung von Konfigurationsdaten für verschiedene Umgebungen und Regionen zentralisieren, wobei die Daten mit einem vom Unternehmen bereitgestellten RSA-HSM-Schlüssel verschlüsselt werden.
- Authentifizierung und Autorisierung müssen über Azure AD erfolgen, und Dienste müssen nach Möglichkeit verwaltete Identitäten verwenden.
Probleme
Standorte der Einzelhandelsgeschäfte
- Sie müssen eine Wiederherstellung der Standortdaten des Einzelhandelsgeschäfts zu einem bestimmten Zeitpunkt durchführen, da Daten unerwartet und versehentlich gelöscht wurden.
- Die Azure Cosmos DB-Abfragen der Azure Function weisen eine hohe Nutzung von Anforderungseinheiten (RU) auf und enthalten mehrere komplexe Abfragen, die bei der Skalierung der Funktions-App eine hohe Leselatenz für große Elemente aufweisen.
Frage
Sie müssen die Leselatenz für die Einzelhandelslösung reduzieren.
Welche zwei Möglichkeiten gibt es, das Ziel zu erreichen? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

• A. Azure Cosmos DB-Konsistenz auf Sitzungskonsistenz konfigurieren.
  Sitzungstoken werden nach jedem Schreibvorgang in einer neuen Azure Redis-Cacheinstanz zwischengespeichert.
  Das Update liest nun so, dass das in Azure Redis gespeicherte Sitzungstoken verwendet wird.
• B. Bereitstellung eines dedizierten Azure Cosmos DB-Gateways.
  Aktualisieren Sie den Blob-Speicher, um den neuen dedizierten Gateway-Endpunkt zu verwenden.
• C. Bereitstellung eines dedizierten Azure Cosmos DB-Gateways.
  Aktualisieren Sie die Verbindungszeichenfolge der Azure Function-App, um den neuen dedizierten Gateway-Endpunkt zu verwenden.
• D. Erstellen Sie einen neuen zusammengesetzten Index für die Abfragen der Standortdaten in Azure Cosmos DB.
  Ändern Sie die Abfragen, um parametrisiertes SQL zu unterstützen, und aktualisieren Sie die Azure Function-App, um die neuen Abfragen aufzurufen.
• E. Azure Cosmos DB-Konsistenz auf starke Konsistenz konfigurieren.
  Erhöhen Sie die RUs für den Container, der die Standortdaten des Geschäfts unterstützt.