Akademia CloudOPS- test wiedzy - Kursy

Na wypełnienie testu masz 40 minut

Upss! Czas minął. Dziękujemy za wypełnienie testu.

Akademia CloudOps - test wiedzy

Cześć,

cieszymy się, że zaczynasz wspólnie z nami przygodę z CloudOpsem! Wypełnij poniższą ankietę, żebyśmy wiedzieli, na jakim jesteś poziomie oraz czego możemy jeszcze Ciebie nauczyć. Jeśli nie znasz odpowiedzi na jakieś pytanie, nie przejmuj się! To znaczy, że kurs będzie dla Ciebie wartościowy i w trakcie trwania kursu będziesz miał okazję uzupełnić wiedzę.
W połowie i na końcu Akademii powtórzymy test, w celu sprawdzenia przyrostu Twojej wiedzy.

W teście są pytania jednokrotnego oraz wielokrotnego wyboru.

Powodzenia!!

Ilość pozostałych prób jest równa 1

Podaj swoje dane

1 / 39

Która z poniższych odpowiedzi wskazuje poprawną hierarchię scope’ów w Azure Resource Manager?

Management Group -> Tenant -> Subscription -> Resource Group

Management Group -> Subscription -> Resource Group

Tenant -> Management Group -> Subscription – Resource Group -> Resource

Management Group -> Resource Group -> Resource

2 / 39

Które z poniższych stwierdzeń związanych z Azure Container Registry NIE JEST PRAWDZIWE?

Azure Container Registry pozwala na uruchamianie tasków, które np. mogą przebudowywać obrazy w celu aktualizacji wersji bazowych obrazów

Azure Container Registry pozwala na uwierzytelnienie zarówno za pomocą logina / hasła jak i poświadczeń Azure AD

Azure Container Registry pozwalają na budowanie obrazów Docker bez konieczności posiadania Docker Engine na lokalnym komputerze

Azure Container Registry nie pozwala na replikowanie obrazów pomiędzy regionami

3 / 39

Co jest odpowiednikiem low-priority VMs / Spot VMs dostępnych w Azure w ramach oferty GCP?

Preemtible VMs / Spot VMs

Cloud TPUs

Custom VMs

GCP nie posiada w swojej ofercie odpowiednika

4 / 39

Po co w Terraform wykorzystujemy sekcję „lifecycle”?

Aby określić, kiedy zasób ma być usunięty przez Terraform

Aby sterować zachowaniem Terraform w kontekście zarządzania zasobem w poszczególnych momentach takich jak tworzenie, wprowadzanie zmian, usuwanie

W celu wykorzystania natywnych mechanizmów chmury, które czyszczą zasoby po określonym czasie

W celu określenia, które parametry zasobu powinny być wyczyszczone

5 / 39

Która z poniższych odpowiedzi NIE JEST PRAWDZIWA w Azure w kontekście sieci wirtualnych?

Sieci wirtualne w Azure są darmowe

Sieć wirtualna może być połączona z inną siecią z założeniem, że poszczególne adresy w podsieciach nie będą na siebie nachodzić

Aby dwie sieci wirtualne mogły się ze sobą komunikować, należy jest ze sobą zintegrować np. za pomocą VNet peering

Domyślnie usługi wdrożone w ramach tej samej sieci wirtualnej, ale w różnych podsieciach, nie mogą się ze sobą komunikować

6 / 39

Do czego służą „service tags” w Azure?

Reprezentują grupę adresów IP, która jest zastosowana dla określonego zasobu Azure

Pozwalają na oznaczenie danych zasobów jako gotowych na „maintenance”, w czasie którego aktualizowane są jego komponenty

Jest to ogólne określenie tagów, które mają zastosowanie dla konkretnego zasobu

Definiują w jaki sposób komunikacja będzie się odbywać pomiędzy poszczególnymi zasobami

7 / 39

Jaka jest różnica pomiędzy Google Compute Engine oraz Google App Engine?

Google App Engine działa tylko w Java oraz Go

Tylko Google App Engine pozwala na hostowanie aplikacji webowych

Google Compute Engine wymaga dodatkowej rejestracji, aby z niej skorzystać

Google App Engine nie jest tak elastyczna pod kątem możliwości konfiguracji jak Google Compute Engine

8 / 39

W jakim celu stosowane są Azure App Service Environments (ASE)?

Pozwalają na centralne zarządzanie aplikacjami webowymi hostowanymi w ramach wielu regionów

Pozwalają na skalowanie wertykalne wszystkich aplikacji webowych za pomocą centralnego panelu zarządzania

Pozwalają na wdrażanie usług na kilka środowisk w ramach pojedynczej infrastruktury

Pozwalają na hostowanie Web Apps / Function Apps w ramach fizycznie odizolowanej infrastruktury wraz z prywatną adresacją w sieci wirtualnej

9 / 39

Który z wymienionych sposobów pracy z Terraform pozwala na zarządzanie kilkoma środowiskami?

Przekazanie do konfiguracji innego zestawu parametrów, specyficznych dla danego środowiska

Użycie workspaces

Użycie wbudowanej komendy „terraform state”

Wiele katalogów

10 / 39

Czy z usługą Azure Key Vault można się łączyć z aplikacji używając poświadczeń Azure AD?

Tak, pod warunkiem skonfigurowania odpowiednich Access Policy oraz zalogowania się w aplikacji jako principal istniejący w Azure AD

Nie, Azure Key Vault nie wspiera autoryzacji opartej o principala w Azure AD

Tak – wystarczy nadanie odpowiedniej roli na poziomie zasobu z użyciem IAM

Nie, z Azure Key Vault mogą łączyć się tylko użytkownicy

11 / 39

Co się stanie, gdy w pliku Terraform usuniemy definicję zasobu, który został już wcześniej wdrożony?

Terraform zignoruje zmianę

Terraform oznaczy zasób jako „tainted”, ale nie wprowadzi żadnych dodatkowych zmian

Terraform nie pozwoli nam na wykonanie wdrożenia poprzez zgłoszenie błędu, że konfiguracja jest niekompletna

Jeśli zasobów był wdrażany z użyciem tego samego pliku stanu, po jego usunięciu z pliku .tf Terraform spróbuje go usunąć

12 / 39

Do czego wykorzystywany jest „backend” w Terraform?

Przechowywania sekretów

Przechowywanie pliku stanu w innej lokalizacji niż maszyna lokalna

Komunikacji Terraform <> Azure Resource Manager

Składowania metadanych, na podstawie których Terraform podejmuje decyzje o wdrożeniu poszczególnych zasobów

13 / 39

Do czego służą „network tags” w GCP?

Pełnią role wyłącznie informacyjną

Definiują poziom bezpieczeństwa jaki ma być zastosowany do komunikacji wewnątrz sieci wirtualnej

Ograniczają komunikację wyłącznie do zarządzalnych zasobów

Pozwalają na łatwe określenie do których zasobów zastosowanie mają „routes” oraz „firewall rules”

14 / 39

Czy w Terraform można instalować oprogramowania na wirtualnych maszynach?

Tak, służy do tego provisioner

Tak, ale jest to możliwe tylko w przypadku maszyn wirtualnych opartych o system operacyjny Linux

Nie, Terraform nie ma takiej możliwości

Tak, Terraform umożliwia instalację poprzez hostowanie specjalnych agentów na maszynach

15 / 39

Endpoint https://management.azure.com dotyczy:

„Data plane” instancji zasobu

„Control plane” Azure Resource Managera

Funkcjonalności zarządzania subskrypcjami

Metadanych Azure Active Directory

16 / 39

Dlaczego tworzenie zasobów w innym regionie niż ich Resource Group jest uznawane za złą praktykę?

Nie można wdrożyć zasobu w innym regionie niż region Resource Group

Utrudnia to rozliczanie zasobów, ponieważ billing jest grupowany wg regionów

Musimy wdrożyć dodatkową infrastrukturę, która zapewni wysoką dostępność Resource Group

W sytuacji awarii regionu, gdzie wdrożona jest Resource Group, tracimy możliwość zarządzania zasobami niezależnie od ich lokalizacji

17 / 39

Dlaczego operacje na poziomie „data plane” mogą nie być wykrywane przez blokady oraz polityki na poziomie Azure Resource Managera?

Są wykonywane w kontekście użytkownika o wyższym poziomie uprawnień

Wykorzystują całkowite inne API, które omija Azure Resource Manager API

Dotyczą elementów usług, które nie są „zasobami” z punktu widzenia Azure Resource Managera

Żadna z odpowiedzi nie jest poprawna

18 / 39

Która z poniższych usług w Azure nie jest traktowana jako load balancer?

Azure Front Door

Azure Traffic Manager

Azure API Management

Azure Application Gateway

19 / 39

Co oznacza w Terraform, że zasób ma status „tainted”?

Zasób jest w stanie, które uniemożliwia Terraformowi skuteczne zarządzanie jego parametrami

Zasób funkcjonuje, ale ktoś zmienił jego parametry spoza Terraform

Zasób jest usuwany a my uruchomiliśmy „terraform apply” zanim skończyła się poprzednia operacja

Zasób jest obecnie wdrażany i Terraform czeka na potwierdzenie jego statusu

20 / 39

Czy w Azure subskrypcja może być podpięta do kilku tenantów AAD?

Nie, relacja subskrypcja <> tenant jest relacją N:1 (tenant może mieć wiele subskrypcji, ale subskrypcja tylko jeden tenant)

Nie, subskrypcja nigdy nie jest podpinana pod tenant AAD

Tak, pod warunkiem wykupienia wariantu AAD Premium

Tak jeśli została stworzona w ramach Enterprise Agreement

21 / 39

Czym są „Projekty / Projects” w GCP?

Jest to specjalna usługa, która pozwala na współdzielenie zasobów przez różne zespoły w ramach jednej organizacji

Pozwalają na organizację dostępów oraz użytkowników

Podobnie jak Resource Groups w Azure pozwalają na logiczne opakowanie zasobów

Są wymagane, aby użytkownicy mogli się logować do Google Cloud Console z użyciem MFA

22 / 39

Jaka jest przewaga Managed Identity nad tradycyjnym Service Principal?

Managed Identity samodzielnie zarządza Service Principalem, dzięki czemu nie musimy się martwić o rotację haseł bądź certyfikatów

Managed Identity może mieć przydzielane role tak jak zwykły użytkownik

Managed Identity pozwala na uwierzytelnienie w Azure CLI jako inny użytkownik

Obie nazwy to tak naprawdę ten sam koncept

23 / 39

Na czym polegają architektury active-active oraz active-passive?

Są to metody replikacji baz danych gdzie wszystkie dostępne repliki pozwalają na operacje R / W (active-active), bądź tylko jedna replika jest repliką R / W, reszta to repliki tylko do odczytu

Są to architektury sieciowe, w ramach których poszczególni klienci utrzymują ciągłe połączenie z centralnym hubem (active-active) bądź łączą się z nim on-demand (active-passive)

Active-active to tradycyjna architektura hybrydowa z aktywnym połączeniem cloud <> on-premises, active-passive to inna nazwa podejścia „cloud bursting”

Active-active oznacza wysokodostępną architekturę, w której wszystkie repliki są aktywne, active-passive utrzymuje w danym momencie tylko jedną replikę z możliwością szybkiego przeniesienia systemu na jedną z pasywnych replik

24 / 39

Co należy zrobić w sytuacji, kiedy stworzyliśmy zasób ręcznie w Azure / GCP i chcemy zacząć nim zarządzać na poziomie Terraform?

Użyć polecenia „terraform import”, które zaimportuje stan zasobu oraz konfigurację

Wprowadzić zasób do naszej konfiguracji a następnie podlinkować go ze stanem za pomocą „terraform import”

Wprowadzić konfigurację zasobu a następnie pracować z nim za pomocą komend „terraform plan / apply”

Nic nie trzeba robić – Terraform automatycznie pobiera definicje zasobów

25 / 39

Co zrobi Terraform jeśli w konfiguracji zmienimy identyfikator zasobu (np. module.my-resource -> module.your_resource)?

Terraform przemapuje identyfikatory i zacznie korzystać z nowego

Terraform zignoruje zmianę

Terraform oznaczy zasób jako tainted i nie pozwoli na jego modyfikację

Terraform usunie stary zasób i stworzy nowy

26 / 39

W jaki sposób można w Kubernetes ograniczyć z jakich przestrzeni nazw oraz adresów IP dozwolony jest ruch przychodzący oraz wychodzący?

Kubernetes nie wspiera natywnie takiej konfiguracji, wymagane jest odpowiednie skonfigurowanie poszczególnych elementów infrastruktury jak np. Azure Load Balancer w przypadku AKS

Wymagane są do tego Network Policies, które są dostępne w każdej implementacji Kubernetes

Zastosowanie mają Network Policies, których dostępność zależy od wykorzystanego network pluginu w ramach danej dystrybucji

Wykorzystać należy odpowiednie sekcje w definicjach Namespace oraz Pod

27 / 39

Czy Terraform może wykonać operację „replace” na zasobie pomimo wykonywania operacji, która powinna być kompatybilna z punktu widzenia integralności zasobu (inaczej mówiąc – czy Terraform jest w 100% kompatybilny z innymi narzędziami, których możemy używać do zarządzania infrastrukturą)?

providera Tylko wtedy, gdy zmieniamy nazwę zasobu

Istnieje takie ryzyko, gdyż zachowanie Terraform zależy bezpośrednio od wersji wykorzystanego providera

W Terraform nie ma operacji „replace”

Terraform jest kompatybilny z natywnymi narzędziami chmurowymi, nie ma takiej możliwości

28 / 39

W których zasobach w Azure możemy zmieniać nazwę?

Subskrypcja

Każdy zasób może mieć zmienioną nazwę

Azure VM

Nie ma takich zasobów

29 / 39

Czy w GCP można odzyskać zasób, jeśli został usunięty?

Tak, każde konto ma log wykonanych operacji, które można odwrócić

Tak, wystarczy ticket do supportu

Nie, chyba że korzystamy ze specjalnego typu konta, które automatycznie wprowadza soft delete dla zasobów

Nie, nie ma takiej możliwości

30 / 39

Czy w Azure administrator subskrypcji może wykonać operacje na zasobie pomimo zaaplikowanych polityk, które normalnie blokują takie operacje?

Nie, polityki blokują wykonanie poszczególnych operacji niezależnie od uprawnień

Tak, zakładając, że polityka dopuszcza „nadpisanie” w momencie posiadania odpowiednich uprawnień

Tak, pod warunkiem dodatkowego potwierdzenia takiej operacji

Nie, musiałby mieć specjalną rolę „Owner” na poziomie Management Group w ramach której znajduje się zasób

31 / 39

Z czego składają się Availability Sets w Azure?

Update & Fault domain

Kilku Azure VM umieszczonych w kilku strefach dostępności

Azure Load Balancera + klastra Azure VM

Kilku scale setów

32 / 39

Jakie są zauważalne różnice pomiędzy Google Kubernetes Engine a Azure Kubernetes Service?

AKS jako jedyny wspiera node’y oparte o Windows Server

Różnice są na ogół zauważalne dopiero w wykorzystaniu konkretnych funkcjonalności (np. uwierzytelnienie), bazowe elementy Kubernetes oraz cały ekosystem są zbliżone

Tylko GKE wspiera autoryzację w Kubernetes opartą o RBAC

GKE wspiera hostowanie nodów w ramach Cloud Run, które pozwala na uzyskanie Kubernetes opartego o architekturę serverless, podobnej funkcjonalności nie ma w AKS

33 / 39

Co się dzieje z backupami baz danych w Azure SQL po usunięciu serwera?

Backupy są bezpowrotnie utracone

W Azure serwera Azure SQL nie da się usunąć, jeśli dostępne są backupy

Backupy, ponieważ są przechowywane na oddzielnych Storage Account, są bezpieczne jeszcze przez 7 dni

Nic - Azure SQL nie posiada konceptu „serwera”

34 / 39

Po co stosowane są Management Groups?

Wprowadzają dodatkowe metody zabiezpieczeń dla zasobów jak np. PIM

Na poziomie Management Groups można definiować administratorów poszczególnych subskrypcji

Pozwalają na narzucenie innych form uwierzytelnienia niż tradycyjny login / hasło

Ułatwiają organizację subskrypcji i wydzielanie dostępów

35 / 39

Rola „Contributor” zezwala na:

Odczytywanie ustawień zasobów bez możliwości wprowadzania zmian

Zarządzanie zasobami wraz z możliwością tworzenia ticketów do supportu

Pełen dostęp do ustawień zasobów wraz z zarządzaniem dostępami

Pełen dostęp do ustawień zasobów bez możliwości zarządzania dostępami

36 / 39

Która usługa w Azure jest stosowana do zabezpieczania ruchu przychodzącego (nadawania prywatnego adresu IP) dla zarządzalnych usług?

Service Tag

Azure Private DNS Zone

Azure Service Endpoint

Azure Private Link + Private Endpoint

37 / 39

Po co stosowane są „management locks” na poziomie zasobów w Azure?

Zablokowanie wdrożeń z użyciem Azure Resource Manager

Wprowadzenie dodatkowego poziomu logowania na poziomie infrastruktury chmurowej

Uniknięcie przypadkowego usunięcia albo zmiany zasobu

Ograniczenie uprawnień użytkowników

38 / 39

Na czym polega topologia hub-spoke?

Jest to taka architektura sieci, w której sieć „hub” jest centralnym punktem łączności dla wielu sieci „spoke” (w przypadku chmury – także sieci on-premises). Głównym zastosowaniem jest ułatwienie konfiguracji peeringów oraz izolacja poszczególnych systemów oraz aplikacji

Jest to taka konfiguracja sieci, w której tylko aplikacje będące w sieciach „spoke” mogą komunikować się między sobą

Jest to jeden ze sposobów projektowania sieci, w ramach którego wszystkie load balancery są w ramach sieci „hub” a reszta aplikacji w sieciach „spoke”

To taka architektura, w której wszystkie nasze aplikacje są w sieci „hub” a systemy zewnętrzne zawarte w ramach sieci „spoke”

39 / 39

W jakim celu materializowany jest „deployment plan” kiedy używamy Terraform?

Aby Terraform wiedział przy kolejnym wdrożeniu jakie zmiany były już wprowadzone

Nie da się wdrożyć zmian bez przeprowadzenia tej operacji

Aby zagwarantować, że raz potwierdzony plan wdrożenia będzie zachowany podczas wprowadzania zmian z użyciem „terraform apply”

W celu użycia go z dodatkowymi narzędziami, które pozwalą np. na wizualizację zmian

Twój wynik to:

KURSY.

Oferta

O nas

Nasze marki

Nasze marki

Oferta

O nas

Zaloguj się

Rejestracja jest darmowa!