Akademia CloudOPS- test wiedzy - Kursy

Na wypełnienie testu masz 40 minut

Upss! Czas minął. Dziękujemy za wypełnienie testu.

Akademia CloudOps - test wiedzy

Cześć,

przed Tobą test sprawdzający Twoją wiedzę z zakresu kursu Cloud Ops. Składa się z 45 pytań, jedno oraz wielokrotnego wyboru na których rozwiązanie masz 40 min od momentu rozpoczęcia. Do testu można podjeść tylko raz.

Powodzenia!!!

Ilość pozostałych prób jest równa 1

Podaj swoje dane

1 / 44

Na czym polegają architektury active-active oraz active-passive?

Są to metody replikacji baz danych gdzie wszystkie dostępne repliki pozwalają na operacje R / W (active-active), bądź tylko jedna replika jest repliką R / W, reszta to repliki tylko do odczytu

Active-active to tradycyjna architektura hybrydowa z aktywnym połączeniem cloud <> on-premises, active-passive to inna nazwa podejścia „cloud bursting”

Active-active oznacza wysokodostępną architekturę, w której wszystkie repliki są aktywne, active-passive utrzymuje w danym momencie tylko jedną replikę z możliwością szybkiego przeniesienia systemu na jedną z pasywnych replik

Są to architektury sieciowe, w ramach których poszczególni klienci utrzymują ciągłe połączenie z centralnym hubem (active-active) bądź łączą się z nim on-demand (active-passive)

2 / 44

Do czego służą „network tags” w GCP?

Definiują poziom bezpieczeństwa jaki ma być zastosowany do komunikacji wewnątrz sieci wirtualnej

Pełnią role wyłącznie informacyjną

Pozwalają na łatwe określenie do których zasobów zastosowanie mają „routes” oraz „firewall rules”

Ograniczają komunikację wyłącznie do zarządzalnych zasobów

3 / 44

Jaka jest przewaga Managed Identity nad tradycyjnym Service Principal?

Managed Identity samodzielnie zarządza Service Principalem, dzięki czemu nie musimy się martwić o rotację haseł bądź certyfikatów

Managed Identity pozwala na uwierzytelnienie w Azure CLI jako inny użytkownik

Obie nazwy to tak naprawdę ten sam koncept

Managed Identity może mieć przydzielane role tak jak zwykły użytkownik

4 / 44

Po co w Terraform wykorzystujemy sekcję „lifecycle”?

Aby określić, kiedy zasób ma być usunięty przez Terraform

W celu wykorzystania natywnych mechanizmów chmury, które czyszczą zasoby po określonym czasie

W celu określenia, które parametry zasobu powinny być wyczyszczone

Aby sterować zachowaniem Terraform w kontekście zarządzania zasobem w poszczególnych momentach takich jak tworzenie, wprowadzanie zmian, usuwanie

5 / 44

W jakim celu materializowany jest „deployment plan” kiedy używamy Terraform?

W celu użycia go z dodatkowymi narzędziami, które pozwalą np. na wizualizację zmian

Aby zagwarantować, że raz potwierdzony plan wdrożenia będzie zachowany podczas wprowadzania zmian z użyciem „terraform apply”

Nie da się wdrożyć zmian bez przeprowadzenia tej operacji

Aby Terraform wiedział przy kolejnym wdrożeniu jakie zmiany były już wprowadzone

6 / 44

Jak zagwarantować bezpośredni dostęp do sieci wirtualnej w Azure aplikacjom webowym
hostowanym w ramach Azure App Service?

Wykorzystując VNet integration

Poprzez wdrożenie Azure Application Gateway

Wdrażając Service Endpoint dla naszej appki webowej

Konfigurując Access Restrictions dla Azure App Service

7 / 44

Czy Terraform może wykonać operację „replace” na zasobie pomimo wykonywania operacji, która powinna być kompatybilna z punktu widzenia integralności zasobu (inaczej mówiąc – czy Terraform jest w 100% kompatybilny z innymi narzędziami, których możemy używać do zarządzania infrastrukturą)?

Istnieje takie ryzyko, gdyż zachowanie Terraform zależy bezpośrednio od wersji wykorzystanego providera

Terraform jest kompatybilny z natywnymi narzędziami chmurowymi, nie ma takiej możliwości

W Terraform nie ma operacji „replace”

providera Tylko wtedy, gdy zmieniamy nazwę zasobu

8 / 44

Na czym polega topologia hub-spoke?

Jest to jeden ze sposobów projektowania sieci, w ramach którego wszystkie load balancery są w ramach sieci „hub” a reszta aplikacji w sieciach „spoke”

Jest to taka konfiguracja sieci, w której tylko aplikacje będące w sieciach „spoke” mogą komunikować się między sobą

Jest to taka architektura sieci, w której sieć „hub” jest centralnym punktem łączności dla wielu sieci „spoke” (w przypadku chmury – także sieci on-premises). Głównym zastosowaniem jest ułatwienie konfiguracji peeringów oraz izolacja poszczególnych systemów oraz aplikacji

To taka architektura, w której wszystkie nasze aplikacje są w sieci „hub” a systemy zewnętrzne zawarte w ramach sieci „spoke”

9 / 44

Czy w GCP można odzyskać zasób, jeśli został usunięty?

Tak, każde konto ma log wykonanych operacji, które można odwrócić

Nie, chyba że korzystamy ze specjalnego typu konta, które automatycznie wprowadza soft delete dla zasobów

Tak, wystarczy ticket do supportu

Nie, nie ma takiej możliwości

10 / 44

Co należy zrobić w sytuacji, kiedy stworzyliśmy zasób ręcznie w Azure / GCP i chcemy zacząć nim zarządzać na poziomie Terraform?

Nic nie trzeba robić – Terraform automatycznie pobiera definicje zasobów

Użyć polecenia „terraform import”, które zaimportuje stan zasobu oraz konfigurację

Wprowadzić konfigurację zasobu a następnie pracować z nim za pomocą komend „terraform plan / apply”

Wprowadzić zasób do naszej konfiguracji a następnie podlinkować go ze stanem za pomocą „terraform import”

11 / 44

Która z poniższych odpowiedzi NIE JEST PRAWDZIWA w Azure w kontekście sieci wirtualnych?

Aby dwie sieci wirtualne mogły się ze sobą komunikować, należy jest ze sobą zintegrować np. za pomocą VNet peering

Sieć wirtualna może być połączona z inną siecią z założeniem, że poszczególne adresy w podsieciach nie będą na siebie nachodzić

Domyślnie usługi wdrożone w ramach tej samej sieci wirtualnej, ale w różnych podsieciach, nie mogą się ze sobą komunikować

Sieci wirtualne w Azure są darmowe

12 / 44

Która z poniższych odpowiedzi wskazuje poprawną hierarchię scope’ów w Azure Resource Manager?

Management Group -> Tenant -> Subscription -> Resource Group

Tenant -> Management Group -> Subscription – Resource Group -> Resource

Management Group -> Subscription -> Resource Group

Management Group -> Resource Group -> Resource

13 / 44

Co oznacza w Terraform, że zasób ma status „tainted”?

Zasób jest obecnie wdrażany i Terraform czeka na potwierdzenie jego statusu

Zasób jest w stanie, które uniemożliwia Terraformowi skuteczne zarządzanie jego parametrami

Zasób jest usuwany a my uruchomiliśmy „terraform apply” zanim skończyła się poprzednia operacja

Zasób funkcjonuje, ale ktoś zmienił jego parametry spoza Terraform

14 / 44

W jaki sposób można w Kubernetes ograniczyć z jakich przestrzeni nazw oraz adresów IP dozwolony jest ruch przychodzący oraz wychodzący?

Kubernetes nie wspiera natywnie takiej konfiguracji, wymagane jest odpowiednie skonfigurowanie poszczególnych elementów infrastruktury jak np. Azure Load Balancer w przypadku AKS

Wymagane są do tego Network Policies, które są dostępne w każdej implementacji Kubernetes

Zastosowanie mają Network Policies, których dostępność zależy od wykorzystanego network pluginu w ramach danej dystrybucji

Wykorzystać należy odpowiednie sekcje w definicjach Namespace oraz Pod

15 / 44

Po co stosowane są „management locks” na poziomie zasobów w Azure?

Wprowadzenie dodatkowego poziomu logowania na poziomie infrastruktury chmurowej

Uniknięcie przypadkowego usunięcia albo zmiany zasobu

Ograniczenie uprawnień użytkowników

Zablokowanie wdrożeń z użyciem Azure Resource Manager

16 / 44

Po co stosowane są Management Groups?

Wprowadzają dodatkowe metody zabiezpieczeń dla zasobów jak np. PIM

Pozwalają na narzucenie innych form uwierzytelnienia niż tradycyjny login / hasło

Na poziomie Management Groups można definiować administratorów poszczególnych subskrypcji

Ułatwiają organizację subskrypcji i wydzielanie dostępów

17 / 44

Kiedy deployment wykonany w ramach ARM Template / Azure Bicep zostanie nadpisany?

W momencie wdrożenia w ramach dowolnego scope tego samego szablonu

W momencie wdrożenia szablonu do tego samego scope wraz z taką samą nazwą deploymentu

W momencie, kiedy wdrożymy w ramach tego samego scope ten sam szablon

W momencie wykorzystania w dowolnym momencie tej samej nazwy deploymentu

18 / 44

W których zasobach w Azure możemy zmieniać nazwę?

Nie ma takich zasobów

Subskrypcja

Azure VM

Każdy zasób może mieć zmienioną nazwę

19 / 44

W jakim celu stosowane są Azure App Service Environments (ASE)?

Pozwalają na wdrażanie usług na kilka środowisk w ramach pojedynczej infrastruktury

Pozwalają na hostowanie Web Apps / Function Apps w ramach fizycznie odizolowanej infrastruktury wraz z prywatną adresacją w sieci wirtualnej

Pozwalają na centralne zarządzanie aplikacjami webowymi hostowanymi w ramach wielu regionów

Pozwalają na skalowanie wertykalne wszystkich aplikacji webowych za pomocą centralnego panelu zarządzania

20 / 44

Rola „Contributor” zezwala na:

Pełen dostęp do ustawień zasobów bez możliwości zarządzania dostępami

Pełen dostęp do ustawień zasobów wraz z zarządzaniem dostępami

Odczytywanie ustawień zasobów bez możliwości wprowadzania zmian

Zarządzanie zasobami wraz z możliwością tworzenia ticketów do supportu

21 / 44

Które zdanie poniżej jest prawdziwe?

Availability Set nie pozwalają na wdrożenie maszyn o różnej wielkości

Availability Set pozwala na dodawanie maszyn wirtualnych po jego utworzeniu

Tylko VMSS pozwala na skorzystanie ze spot instances

VMSS umożliwia wdrożenie maszyn wirtualnych w ramach kilku stref dostępności (AZ)

22 / 44

Jeśli rola Azure „Reader” została przypisana użytkownikowi na poziomie Management Group, oznacz
to, że:

Przypisywanie ról na poziomie Management Group nie ma wpływu na zasoby niżej w hierarchii

Użytkownik ma dostęp „Reader” tylko do samej Management Group

Użytkownik otrzyma dostęp „Reader” do wszystkich Resource Group ale bez subskrypcji

Użytkownik ma dostęp „Reader” do wszystkich zasobów w ramach tej Management Group

23 / 44

Co się stanie, gdy w pliku Terraform usuniemy definicję zasobu, który został już wcześniej wdrożony?

Terraform nie pozwoli nam na wykonanie wdrożenia poprzez zgłoszenie błędu, że konfiguracja jest niekompletna

Terraform oznaczy zasób jako „tainted”, ale nie wprowadzi żadnych dodatkowych zmian

Jeśli zasobów był wdrażany z użyciem tego samego pliku stanu, po jego usunięciu z pliku .tf Terraform spróbuje go usunąć

Terraform zignoruje zmianę

24 / 44

Która z poniższych usług pozwoli nam na load balancing w oparciu o zapytania DNS?

Azure Traffic Manager

Azure Load Balancer

Azure Front Door

Azure DNS

25 / 44

Co się dzieje z backupami baz danych w Azure SQL po usunięciu serwera?

Nic - Azure SQL nie posiada konceptu „serwera”

Backupy, ponieważ są przechowywane na oddzielnych Storage Account, są bezpieczne jeszcze przez 7 dni

W Azure serwera Azure SQL nie da się usunąć, jeśli dostępne są backupy

Backupy są bezpowrotnie utracone

26 / 44

Dlaczego operacje na poziomie „data plane” mogą nie być wykrywane przez blokady oraz polityki na poziomie Azure Resource Managera?

Dotyczą elementów usług, które nie są „zasobami” z punktu widzenia Azure Resource Managera

Żadna z odpowiedzi nie jest poprawna

Wykorzystują całkowite inne API, które omija Azure Resource Manager API

Są wykonywane w kontekście użytkownika o wyższym poziomie uprawnień

27 / 44

Dlaczego tworzenie zasobów w innym regionie niż ich Resource Group jest uznawane za złą praktykę?

Nie można wdrożyć zasobu w innym regionie niż region Resource Group

W sytuacji awarii regionu, gdzie wdrożona jest Resource Group, tracimy możliwość zarządzania zasobami niezależnie od ich lokalizacji

Musimy wdrożyć dodatkową infrastrukturę, która zapewni wysoką dostępność Resource Group

Utrudnia to rozliczanie zasobów, ponieważ billing jest grupowany wg regionów

28 / 44

Czym są „Projekty / Projects” w GCP?

Podobnie jak Resource Groups w Azure pozwalają na logiczne opakowanie zasobów

Pozwalają na organizację dostępów oraz użytkowników

Jest to specjalna usługa, która pozwala na współdzielenie zasobów przez różne zespoły w ramach jednej organizacji

Są wymagane, aby użytkownicy mogli się logować do Google Cloud Console z użyciem MFA

29 / 44

Która z poniższych usług w Azure nie jest traktowana jako load balancer?

Azure Traffic Manager

Azure API Management

Azure Front Door

Azure Application Gateway

30 / 44

Co jest odpowiednikiem low-priority VMs / Spot VMs dostępnych w Azure w ramach oferty GCP?

GCP nie posiada w swojej ofercie odpowiednika

Custom VMs

Cloud TPUs

Preemtible VMs / Spot VMs

31 / 44

Do czego wykorzystywany jest „backend” w Terraform?

Komunikacji Terraform <> Azure Resource Manager

Przechowywania sekretów

Przechowywanie pliku stanu w innej lokalizacji niż maszyna lokalna

Składowania metadanych, na podstawie których Terraform podejmuje decyzje o wdrożeniu poszczególnych zasobów

32 / 44

Która usługa w Azure jest stosowana do zabezpieczania ruchu przychodzącego (nadawania prywatnego adresu IP) dla zarządzalnych usług?

Azure Private Link + Private Endpoint

Azure Private DNS Zone

Service Tag

Azure Service Endpoint

33 / 44

Czy w Azure administrator subskrypcji może wykonać operacje na zasobie pomimo zaaplikowanych polityk, które normalnie blokują takie operacje?

Tak, pod warunkiem dodatkowego potwierdzenia takiej operacji

Tak, zakładając, że polityka dopuszcza „nadpisanie” w momencie posiadania odpowiednich uprawnień

Nie, musiałby mieć specjalną rolę „Owner” na poziomie Management Group w ramach której znajduje się zasób

Nie, polityki blokują wykonanie poszczególnych operacji niezależnie od uprawnień

34 / 44

Jakie są zauważalne różnice pomiędzy Google Kubernetes Engine a Azure Kubernetes Service?

Tylko GKE wspiera autoryzację w Kubernetes opartą o RBAC

GKE wspiera hostowanie nodów w ramach Cloud Run, które pozwala na uzyskanie Kubernetes opartego o architekturę serverless, podobnej funkcjonalności nie ma w AKS

Różnice są na ogół zauważalne dopiero w wykorzystaniu konkretnych funkcjonalności (np. uwierzytelnienie), bazowe elementy Kubernetes oraz cały ekosystem są zbliżone

AKS jako jedyny wspiera node’y oparte o Windows Server

35 / 44

Co zrobi Terraform jeśli w konfiguracji zmienimy identyfikator zasobu (np. module.my-resource -> module.your_resource)?

Terraform przemapuje identyfikatory i zacznie korzystać z nowego

Terraform usunie stary zasób i stworzy nowy

Terraform oznaczy zasób jako tainted i nie pozwoli na jego modyfikację

Terraform zignoruje zmianę

36 / 44

Czy w Terraform można instalować oprogramowania na wirtualnych maszynach?

Tak, Terraform umożliwia instalację poprzez hostowanie specjalnych agentów na maszynach

Tak, ale jest to możliwe tylko w przypadku maszyn wirtualnych opartych o system operacyjny Linux

Tak, służy do tego provisioner

Nie, Terraform nie ma takiej możliwości

37 / 44

Czy z usługą Azure Key Vault można się łączyć z aplikacji używając poświadczeń Azure AD?

Tak – wystarczy nadanie odpowiedniej roli na poziomie zasobu z użyciem IAM

Tak, pod warunkiem skonfigurowania odpowiednich Access Policy oraz zalogowania się w aplikacji jako principal istniejący w Azure AD

Nie, Azure Key Vault nie wspiera autoryzacji opartej o principala w Azure AD

Nie, z Azure Key Vault mogą łączyć się tylko użytkownicy

38 / 44

Z czego składają się Availability Sets w Azure?

Update & Fault domain

Kilku Azure VM umieszczonych w kilku strefach dostępności

Azure Load Balancera + klastra Azure VM

Kilku scale setów

39 / 44

Jaka jest różnica pomiędzy Google Compute Engine oraz Google App Engine?

Google App Engine działa tylko w Java oraz Go

Google App Engine nie jest tak elastyczna pod kątem możliwości konfiguracji jak Google Compute Engine

Google Compute Engine wymaga dodatkowej rejestracji, aby z niej skorzystać

Tylko Google App Engine pozwala na hostowanie aplikacji webowych

40 / 44

Do czego służą „service tags” w Azure?

Jest to ogólne określenie tagów, które mają zastosowanie dla konkretnego zasobu

Definiują w jaki sposób komunikacja będzie się odbywać pomiędzy poszczególnymi zasobami

Reprezentują grupę adresów IP, która jest zastosowana dla określonego zasobu Azure

Pozwalają na oznaczenie danych zasobów jako gotowych na „maintenance”, w czasie którego aktualizowane są jego komponenty

41 / 44

Endpoint https://management.azure.com dotyczy:

„Data plane” instancji zasobu

„Control plane” Azure Resource Managera

Funkcjonalności zarządzania subskrypcjami

Metadanych Azure Active Directory

42 / 44

Czy w Azure subskrypcja może być podpięta do kilku tenantów AAD?

Nie, relacja subskrypcja <> tenant jest relacją N:1 (tenant może mieć wiele subskrypcji, ale subskrypcja tylko jeden tenant)

Nie, subskrypcja nigdy nie jest podpinana pod tenant AAD

Tak, pod warunkiem wykupienia wariantu AAD Premium

Tak jeśli została stworzona w ramach Enterprise Agreement

43 / 44

Który z wymienionych sposobów pracy z Terraform pozwala na zarządzanie kilkoma środowiskami?

Wiele katalogów

Użycie wbudowanej komendy „terraform state”

Użycie workspaces

Przekazanie do konfiguracji innego zestawu parametrów, specyficznych dla danego środowiska

44 / 44

Które z poniższych stwierdzeń związanych z Azure Container Registry NIE JEST PRAWDZIWE?

Azure Container Registry nie pozwala na replikowanie obrazów pomiędzy regionami

Azure Container Registry pozwala na uwierzytelnienie zarówno za pomocą logina / hasła jak i poświadczeń Azure AD

Azure Container Registry pozwala na uruchamianie tasków, które np. mogą przebudowywać obrazy w celu aktualizacji wersji bazowych obrazów

Azure Container Registry pozwalają na budowanie obrazów Docker bez konieczności posiadania Docker Engine na lokalnym komputerze

Twój wynik to:

KURSY.

Oferta

O nas

Nasze marki

Nasze marki

Oferta

O nas

Zaloguj się

Rejestracja jest darmowa!