최신 AZ-400日本語 무료덤프 - Microsoft Designing and Implementing Microsoft DevOps Solutions (AZ-400日本語版)
注：この質問は、同じシナリオを提示する一連の質問の一部です。連載の各質問には、目的を達成するための独自の解決策が含まれています。一部の質問セットには複数の正しい解決策があり、他のクジラには正しい解決策がない場合があります。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
クラウドホストのJenkinsサーバーと新しいAzure DevOpsの統合を統合します。
開発者がAzure Reposのブランチに変更をコミットしたときにJenkinsに通知を送信するには、Azure DevOpsが必要です。
解決策：ビルドパイプラインにトリガを追加します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
クラウドホストのJenkinsサーバーと新しいAzure DevOpsの統合を統合します。
開発者がAzure Reposのブランチに変更をコミットしたときにJenkinsに通知を送信するには、Azure DevOpsが必要です。
解決策：ビルドパイプラインにトリガを追加します。
これは目標を達成していますか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
モバイルアプリケーションでApp Centerを初期化するためのコードをどのように完成させる必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
注：それぞれ正しい選択は1ポイントの価値があります。
정답:
Explanation:
Scenario: Visual Studio App Center must be used to centralize the reporting of mobile application crashes and device types in use.
In order to use App Center, you need to opt in to the service(s) that you want to use, meaning by default no services are started and you will have to explicitly call each of them when starting the SDK.
Insert the following line to start the SDK in your app's App Delete class in the didFinishLaunchingWithOptions method.
MSAppCenter.start("{Your App Secret}", withServices: [MSAnalytics.self, MSCrashes.self]) References: https://docs.microsoft.com/en-us/appcenter/sdk/getting-started/ios
注：この質問は同じシナリオを提示する一連の質問の一部です。連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はAzure DevOpsに新しいWebアプリケーションのプロジェクトを持っています。
コードがチェックインされると、ビルドが自動的に実行されるようにする必要があります。
解決策：リリースパイプラインの[展開前の条件]設定から、[ステージ後]を選択します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はAzure DevOpsに新しいWebアプリケーションのプロジェクトを持っています。
コードがチェックインされると、ビルドが自動的に実行されるようにする必要があります。
解決策：リリースパイプラインの[展開前の条件]設定から、[ステージ後]を選択します。
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
次の式を含む Azure Resource Manager (ARM) テンプレートがあります。
テンプレートを Bicep に移行する必要があります。
どの式を実行する必要がありますか?
テンプレートを Bicep に移行する必要があります。
どの式を実行する必要がありますか?
정답: D
2 つの Azure リージョンでホストされる Web サイトをデプロイする予定です。
RG1lod11566895 という名前のリソース グループに、az40011566895n1-tm という名前の Azure Traffic Manager プロファイルを作成する必要があります。このソリューションでは、ユーザーが常に同じ国の Web サイトのコピーに接続できるようにする必要があります。
このタスクを完了するには、Microsoft Azure ポータルにサインインします。
RG1lod11566895 という名前のリソース グループに、az40011566895n1-tm という名前の Azure Traffic Manager プロファイルを作成する必要があります。このソリューションでは、ユーザーが常に同じ国の Web サイトのコピーに接続できるようにする必要があります。
このタスクを完了するには、Microsoft Azure ポータルにサインインします。
정답:
See solution below.
Explanation:
1.Go to the Azure portal, navigate to Traffic Manager profiles and click on the Add button to create a routing profile.
2. In the Create Traffic Manager profile, enter, or select these settings:
Name: az40011566895n1-tm
Routing method: Geographic
Resource group: RG1lod11566895
Note: Traffic Manager profiles can be configured to use the Geographic routing method so that users are directed to specific endpoints (Azure, External or Nested) based on which geographic location their DNS query originates from. This empowers Traffic Manager customers to enable scenarios where knowing a user's geographic region and routing them based on that is important.
Reference:
https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-geographic-routing-capability- in-azure-traffic-manager/
Explanation:
1.Go to the Azure portal, navigate to Traffic Manager profiles and click on the Add button to create a routing profile.
2. In the Create Traffic Manager profile, enter, or select these settings:
Name: az40011566895n1-tm
Routing method: Geographic
Resource group: RG1lod11566895
Note: Traffic Manager profiles can be configured to use the Geographic routing method so that users are directed to specific endpoints (Azure, External or Nested) based on which geographic location their DNS query originates from. This empowers Traffic Manager customers to enable scenarios where knowing a user's geographic region and routing them based on that is important.
Reference:
https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-geographic-routing-capability- in-azure-traffic-manager/
Azure DevOps に Project1 という名前のプロジェクトがあります。
Project1 のすべての新しいパイプラインが、パイプラインの実行中に 3 つの特定のタスクを実行するようにする必要があります。
何を作成する必要がありますか？
Project1 のすべての新しいパイプラインが、パイプラインの実行中に 3 つの特定のタスクを実行するようにする必要があります。
何を作成する必要がありますか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
Project1のビルドエージェントを実装するための手順を推奨する必要があります。
どの3つのアクションを順番に実行することをお勧めしますか。 答えるには、適切な行動を行動のリストから回答領域に移動し、正しい順序で並べます。
どの3つのアクションを順番に実行することをお勧めしますか。 答えるには、適切な行動を行動のリストから回答領域に移動し、正しい順序で並べます。
정답:
Explanation:
Scenario:
Step 1: Sign in to Azure Develops by using an account that is assigned the Administrator service connection security role.
Note: Under Agent Phase, click Deploy Service Fabric Application. Click Docker Settings and then click Configure Docker settings. In Registry Credentials Source, select Azure Resource Manager Service Connection. Then select your Azure subscription.
Step 2: Create a personal access token..
A personal access token or PAT is required so that a machine can join the pool created with the Agent Pools (read, manage) scope.
Step 3: Install and register the Azure Pipelines agent on an Azure virtual machine.
By running a Azure Pipeline agent in thecluster, we make it possible to test any service, regardless of type.
References:
https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-tutorial-deploy-container-app-with-cicd- vsts
https://mohitgoyal.co/2019/01/10/run-azure-devops-private-agents-in-kubernetes-clusters/
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社の主任開発者は、新しいアプリケーション機能の追加には、蓄積された技術的負債が大きいため、予想よりも時間がかかると報告しています。
累積された技術的負債を減らすために変更を推奨する必要があります。
解決策：コードの結合と依存関係のサイクルを減らすことをお勧めしますか？
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社の主任開発者は、新しいアプリケーション機能の追加には、蓄積された技術的負債が大きいため、予想よりも時間がかかると報告しています。
累積された技術的負債を減らすために変更を推奨する必要があります。
解決策：コードの結合と依存関係のサイクルを減らすことをお勧めしますか？
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
会社には、Azure DevOpsプロジェクトにリリースパイプラインがあります。
Helmパッケージとデプロイタスクを使用して、Azure Kubernetes Services（AKS）クラスターにデプロイする予定です。
計画された展開のために、AKS名前空間にサービスをインストールする必要があります。
どのサービスをインストールする必要がありますか？
Helmパッケージとデプロイタスクを使用して、Azure Kubernetes Services（AKS）クラスターにデプロイする予定です。
計画された展開のために、AKS名前空間にサービスをインストールする必要があります。
どのサービスをインストールする必要がありますか？
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はAzure DevOpsを使用して、アプリケーションのビルドおよびリリースプロセスを管理しています。
アプリケーションのソース管理にはGitリポジトリを使用します。
マスターブランチの履歴ボリュームを減らすプルリクエスト戦略を実装する必要があります。
解決策：早送りマージを使用するプルリクエスト戦略を実装します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はAzure DevOpsを使用して、アプリケーションのビルドおよびリリースプロセスを管理しています。
アプリケーションのソース管理にはGitリポジトリを使用します。
マスターブランチの履歴ボリュームを減らすプルリクエスト戦略を実装する必要があります。
解決策：早送りマージを使用するプルリクエスト戦略を実装します。
これは目標を達成していますか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
4 つの Azure 仮想マシンを含む Azure サブスクリプションがあります。単一の ID を使用するように仮想マシンを構成する必要があります。ソリューションは、次の要件を満たす必要があります。
* ID の資格情報が自動的に管理されるようにします。
* ID への特権の付与をサポートします。
どのタイプの ID を使用する必要がありますか?
* ID の資格情報が自動的に管理されるようにします。
* ID への特権の付与をサポートします。
どのタイプの ID を使用する必要がありますか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
注：この質問は同じシナリオを提示する一連の質問の一部です。連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
条件を含む承認プロセスがあります。この条件では、リリースが展開される前にリリースがチームリーダーによって承認される必要があります。
承認は8時間以内に行われる必要があるというポリシーがあります。
承認に2時間以上かかると展開に失敗することがわかりました。
承認に8時間以上かかる場合にのみ展開が失敗するようにする必要があります。
解決策：配置前の条件から、[ゲートの再評価間隔]オプションを変更します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
条件を含む承認プロセスがあります。この条件では、リリースが展開される前にリリースがチームリーダーによって承認される必要があります。
承認は8時間以内に行われる必要があるというポリシーがあります。
承認に2時間以上かかると展開に失敗することがわかりました。
承認に8時間以上かかる場合にのみ展開が失敗するようにする必要があります。
解決策：配置前の条件から、[ゲートの再評価間隔]オプションを変更します。
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
User 1. User2 という名前の 3 人のユーザーを含む GitHub 組織があります。および User3。repo1 という名前のリポジトリを含むプロジェクトがあります。repo1 のアクセス許可を構成する必要があります。ソリューションは、次の要件を満たす必要があります。
* ユーザー 1 が積極的に repo1 にプッシュできることを確認します。
* Usef2 が repo1 の課題とプル リクエストを管理できることを確認します。
* User3 が repo1 を管理できることを確認します。
* User3 が repo1 の機密データにアクセスできないようにします。
それぞれの用途にどの役割を割り当てる必要がありますか?
* ユーザー 1 が積極的に repo1 にプッシュできることを確認します。
* Usef2 が repo1 の課題とプル リクエストを管理できることを確認します。
* User3 が repo1 を管理できることを確認します。
* User3 が repo1 の機密データにアクセスできないようにします。
それぞれの用途にどの役割を割り当てる必要がありますか?
정답:
Contosoという名前のAzure DevOps組織とAzureサブスクリプションがあります。
Azure DevOpsを使用して、Applという名前のコンテナー化されたアプリをビルドし、App1をACMという名前のAzureコンテナーインスタンスにデプロイします。
App1が応答を停止したら、ACI1を再起動する必要があります。
あなたは何をするべきか？
Azure DevOpsを使用して、Applという名前のコンテナー化されたアプリをビルドし、App1をACMという名前のAzureコンテナーインスタンスにデプロイします。
App1が応答を停止したら、ACI1を再起動する必要があります。
あなたは何をするべきか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ASP.NET Core アプリケーションを構築しています。
テレメトリ データをキャプチャして、アプリケーション使用率のベースラインを作成することを計画しています。
テレメトリ データをキャプチャするには、アプリケーションにコードを追加する必要があります。ソリューションでは、テレメトリ データの保存コストを最小限に抑える必要があります。
どの 2 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
テレメトリ データをキャプチャして、アプリケーション使用率のベースラインを作成することを計画しています。
テレメトリ データをキャプチャするには、アプリケーションにコードを追加する必要があります。ソリューションでは、テレメトリ データの保存コストを最小限に抑える必要があります。
どの 2 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
정답: A,C
설명: (DumpTOP 회원만 볼 수 있음)
タスク 7
Azure DevOps パイプライン エージェントをホストするには、az400 38443478 nsgl という名前のネットワーク セキュリティ グループ (NSG) を準備する必要があります。ソリューションでは、Azure DevOps に必要な送信ポートのみを許可し、インターネットへのその他のすべての受信および送信アクセスを拒否する必要があります。
Azure DevOps パイプライン エージェントをホストするには、az400 38443478 nsgl という名前のネットワーク セキュリティ グループ (NSG) を準備する必要があります。ソリューションでは、Azure DevOps に必要な送信ポートのみを許可し、インターネットへのその他のすべての受信および送信アクセスを拒否する必要があります。
정답:
See the solution below in explanation.
Explanation:
To prepare a Network Security Group (NSG) namedaz400-38443478-nsg1for hosting an Azure DevOps pipeline agent, while allowing only the required outbound port for Azure DevOps and denying all other inbound and outbound access to the Internet, follow these steps:
* Create the NSG:
* Navigate to the Azure Portal.
* Go toNetwork Security Groupsand click on+ Create.
* Fill in the details, including the nameaz400-38443478-nsg1, and create the NSG.
* ConfigureOutbound Security Rules:
* Once the NSG is created, go to its settings.
* Navigate toOutbound security rules.
* Click on+ Addto create a new rule.
* Set theDestination port rangesto443, which is the required port for Azure DevOps12.
* Set theProtocoltoTCP.
* Set theActiontoAllow.
* Assign aPrioritynumber (e.g.,100) that does not conflict with existing rules.
* Provide a meaningfulNamefor the rule (e.g.,AllowAzureDevOps).
* Configure Default Rules to Deny All Other Traffic:
* In the sameOutbound security rulessection, edit the default rule to deny alltraffic.
* Change theActiontoDenyfor the rule with the lowest priority (highest number).
* Ensure that this rule applies to all protocols, source and destination IP ranges, and port ranges.
* Associate the NSG with the Appropriate Resource:
* Associate the NSGwith the subnet or network interface of the virtual machine or resource where the Azure DevOps pipeline agent will be hosted.
By following these steps, you will ensure that the Azure DevOps pipeline agent can communicate with Azure DevOps services over the required port while blocking all other inbound and outbound Internet access, adhering to the principle of least privilege and security best practices.
Explanation:
To prepare a Network Security Group (NSG) namedaz400-38443478-nsg1for hosting an Azure DevOps pipeline agent, while allowing only the required outbound port for Azure DevOps and denying all other inbound and outbound access to the Internet, follow these steps:
* Create the NSG:
* Navigate to the Azure Portal.
* Go toNetwork Security Groupsand click on+ Create.
* Fill in the details, including the nameaz400-38443478-nsg1, and create the NSG.
* ConfigureOutbound Security Rules:
* Once the NSG is created, go to its settings.
* Navigate toOutbound security rules.
* Click on+ Addto create a new rule.
* Set theDestination port rangesto443, which is the required port for Azure DevOps12.
* Set theProtocoltoTCP.
* Set theActiontoAllow.
* Assign aPrioritynumber (e.g.,100) that does not conflict with existing rules.
* Provide a meaningfulNamefor the rule (e.g.,AllowAzureDevOps).
* Configure Default Rules to Deny All Other Traffic:
* In the sameOutbound security rulessection, edit the default rule to deny alltraffic.
* Change theActiontoDenyfor the rule with the lowest priority (highest number).
* Ensure that this rule applies to all protocols, source and destination IP ranges, and port ranges.
* Associate the NSG with the Appropriate Resource:
* Associate the NSGwith the subnet or network interface of the virtual machine or resource where the Azure DevOps pipeline agent will be hosted.
By following these steps, you will ensure that the Azure DevOps pipeline agent can communicate with Azure DevOps services over the required port while blocking all other inbound and outbound Internet access, adhering to the principle of least privilege and security best practices.
Azure Pipelines を使用して、Production-A と Production-B という 2 つの環境にデプロイされたアプリがあります。
アプリが完了し、Production-B 環境にリリースする準備ができたことを示すリリース パイプラインを構成する必要があります。ソリューションは、次の要件を満たす必要があります。
* アプリが完了としてマークされる前に、Production-A 環境にアクティブな Azure Monitor アラートがないことを確認します。
* 管理作業を最小限に抑えます。
あなたは何をするべきか？
アプリが完了し、Production-B 環境にリリースする準備ができたことを示すリリース パイプラインを構成する必要があります。ソリューションは、次の要件を満たす必要があります。
* アプリが完了としてマークされる前に、Production-A 環境にアクティブな Azure Monitor アラートがないことを確認します。
* 管理作業を最小限に抑えます。
あなたは何をするべきか？
정답: B
RBACが有効になっているAzure Kubernetes Service（AKS）クラスターを準備します。 クライアントアプリケーション用のヘルムチャートがあります。
クラスタにHelmとTillerを設定してチャートをインストールする必要があります。
どの3つのコマンドを順番に実行することをお勧めしますか？ 回答するには、適切なコマンドをコマンドのリストから回答領域に移動して、正しい順序に並べます。
クラスタにHelmとTillerを設定してチャートをインストールする必要があります。
どの3つのコマンドを順番に実行することをお勧めしますか？ 回答するには、適切なコマンドをコマンドのリストから回答領域に移動して、正しい順序に並べます。
정답:
Explanation:
Step 1: Kubectl create
You can add a service account to Tiller using the --service-account <NAME> flag while you're configuring Helm (step 2 below). As a prerequisite, you'll have to create a role binding which specifies a role and a service account name that have been set up in advance.
Example: Service account with cluster-admin role
$ kubectl create -f rbac-config.yaml
serviceaccount "tiller" created
clusterrolebinding "tiller" created
$ helm init --service-account tiller
Step 2: helm init
To deploy a basic Tiller into an AKS cluster, use the helm init command.
Step 3: helm install
To install charts with Helm, use the helm install command and specify the name of the chart to install.
References:
https://docs.microsoft.com/en-us/azure/aks/kubernetes-helm
https://docs.helm.sh/using_helm/#tiller-namespaces-and-rbac
ビルドパイプラインを含むAzure DevOpsプロジェクトがあります。 ビルドパイプラインは、約50のオープンソースライブラリを使用します。
オープンソースライブラリの既知のセキュリティ脆弱性についてプロジェクトをスキャンできることを確認する必要があります。
あなたは何をするべきか？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
オープンソースライブラリの既知のセキュリティ脆弱性についてプロジェクトをスキャンできることを確認する必要があります。
あなたは何をするべきか？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
정답:
Explanation:
Box 1: ABuild task
Trigger a build
You have a Java code provisioned by the Azure DevOps demo generator. You will use WhiteSource Bolt extension to check the vulnerable components present in this code.
* Go to Builds section under Pipelines tab, select the build definition WhiteSourceBolt and click on Queue to trigger a build.
* To view the build in progress status, click on ellipsis and select View build results.
Box 2: WhiteSource Bolt
WhiteSource is the leader in continuous open source software security andcompliance management.
WhiteSource integrates into your build process, irrespective of your programming languages, build tools, or development environments. It works automatically, continuously, and silently in the background, checking the security, licensing, and quality of your open source components against WhiteSource constantly-updated de#nitive database of open source repositories.
References:
https://www.azuredevopslabs.com/labs/vstsextend/whitesource/
次の YAML 定義を持つ Pipeline1 という名前の Azure Pipelines パイプラインがあります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
