Hotspot-Frage
Sie entwickeln eine Lösung mithilfe des Azure Event Hubs SDK. Sie erstellen einen Standard-Azure Event Hub mit 16 Partitionen. Sie implementieren acht Ereignisprozessorclients.
Sie müssen die Last dynamisch ausgleichen, wenn ein Ereignisprozessorclient ausfällt. Fällt ein Ereignisprozessorclient aus, muss ein anderer Ereignisprozessor die Verarbeitung genau an der Stelle fortsetzen, an der der Fehler aufgetreten ist. Alle Ereignisse müssen aggregiert und in ein Azure Blob Storage-Konto hochgeladen werden.
Sie müssen eine Ereignisverarbeitungswiederherstellung für die Lösung implementieren.
Welche SDK-Funktionen sollten Sie verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Sie besitzen ein Azure-Abonnement, das eine Application Insights-Ressource namens AI1 und eine Azure App Service-Web-App namens App1 enthält.
Sie erstellen einen Standardverfügbarkeitstest in AI1. Sie legen fest, dass dessen URL auf App1 verweist.
Sie müssen sicherstellen, dass bei fehlgeschlagenen Tests E-Mail-Benachrichtigungen an die Abonnenten versendet werden.
Was sollten Sie tun?

• A. Test aktivieren.
• B. Eine Alarmregel erstellen.
• C. Eine Aktionsgruppe erstellen.
• D. Benachrichtigung aktivieren.

Sie sind eine Webanwendung, die Zugriff auf Rechtsdokumente bietet, die in Azure Blob Storage mit Unveränderlichkeitsrichtlinien auf Versionsebene gespeichert sind. Dokumente werden mit beiden zeitbasierten Richtlinien geschützt. Alle zeitbasierten Aufbewahrungsrichtlinien haben die AllowProtectedAppendWrites-Eigenschaft aktiviert.
Sie haben die Anforderung, den Benutzer daran zu hindern, Vorgänge auszuführen, die fehlschlagen würden, nur wenn eine gesetzliche Vorschrift in Kraft ist, und wenn alle anderen abgelaufen sind, müssen Sie die Anforderung erfüllen.
Welche zwei Operationen verhindern Sie?

• A. Dokument erstellen
• B. Dokumente löschen
• C. Vorhandenes überschreiben
• D. Hinzufügen von Daten zu Dokumenten

Fallstudie 3 – City Power & Light
Hintergrund
City Power & Light bietet Lösungen zur Überwachung der elektrischen Infrastruktur von Privathaushalten und Unternehmen an. Das Unternehmen migriert seine Lösungen zu Azure.
Aktuelles Umfeld
Architekturübersicht
Das Unternehmen betreibt eine öffentliche Website unter http://www.cpandl.com/. Die Website ist eine Single-Page-Webanwendung, die im Azure App Service unter Linux ausgeführt wird. Zum Ausliefern statischer Inhalte verwendet die Website Dateien, die in Azure Storage gespeichert und im Azure Content Delivery Network (CDN) zwischengespeichert werden.
API Management und Azure Function App-Funktionen werden zur Verarbeitung und Speicherung von Daten in Azure Database for PostgreSQL verwendet. API Management dient der Kommunikation mit den Azure Function App-Funktionen für die Integration von Logik-Apps. Logik-Apps orchestrieren die Datenverarbeitung, während Service Bus und Event Grid Nachrichten und Ereignisse verwalten.
Die Lösung nutzt Application Insights, Azure Monitor und Azure Key Vault.
Architekturdiagramm
Das Unternehmen nutzt verschiedene Anwendungen und Dienste zur Unterstützung seiner Geschäftstätigkeit. Wo immer möglich, plant das Unternehmen die Implementierung von Serverless Computing. Die Gesamtarchitektur ist unten dargestellt.

Benutzerauthentifizierung
Die folgenden Schritte beschreiben den Benutzerauthentifizierungsprozess im Detail:
49. Der Benutzer wählt auf der Website „Anmelden“.
50. Der Browser leitet den Benutzer auf die Anmeldeseite von Azure Active Directory (Azure AD) weiter.
51. Der Benutzer meldet sich an.
52. Azure AD leitet die Benutzersitzung zurück zur Webanwendung um. Die URL enthält ein Zugriffstoken.
53. Die Webanwendung ruft eine API auf und fügt das Zugriffstoken in den Authentifizierungsheader ein.
Die Anwendungs-ID wird als Zielgruppenanspruch („aud“) im Zugriffstoken gesendet.
54. Die Backend-API validiert das Zugriffstoken.
Anforderungen
Unternehmenswebsite
* Kommunikation und Inhalte müssen durch SSL gesichert werden.
* Die Kommunikation muss über HTTPS erfolgen.
* Die Daten müssen in eine sekundäre Region und drei Verfügbarkeitszonen repliziert werden.
* Die Kosten für die Datenspeicherung müssen minimiert werden.
Azure-Datenbank für PostgreSQL
Die Datenbankverbindungszeichenfolge wird mit den folgenden Attributen in Azure Key Vault gespeichert:
* Name des Azure Key Vault: cpandlkeyvault
* Geheimer Name: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
Die Verbindungsinformationen werden regelmäßig aktualisiert. Die Anwendung muss stets die aktuellsten Informationen verwenden, um eine Verbindung zur Datenbank herzustellen.
Azure Service Bus und Azure Event Grid
* Azure Event Grid muss Azure Service Bus für den warteschlangenbasierten Lastausgleich verwenden.
* Ereignisse in Azure Event Grid müssen zur Verwendung in der Pufferung direkt an Service Bus-Warteschlangen weitergeleitet werden.
* Ereignisse von Azure Service Bus und anderen Azure-Diensten müssen weiterhin an Azure weitergeleitet werden.
Ereignisgitter zur Verarbeitung.
Sicherheit
* Alle SSL-Zertifikate und Anmeldeinformationen müssen in Azure Key Vault gespeichert werden.
* Der Dateizugriff muss über IP-Adresse, Protokoll und Azure AD-Rechte eingeschränkt werden.
* Alle Benutzerkonten und Prozesse dürfen nur die Berechtigungen erhalten, die unbedingt erforderlich sind für
ihre beabsichtigte Funktion erfüllen.
Einhaltung
Die Protokollierung von Dateiaktualisierungen und -übertragungen muss gemäß der Datenschutz-Grundverordnung (DSGVO) aktiviert sein. Die Dateiaktualisierungen müssen schreibgeschützt sein, in der Reihenfolge ihres Auftretens gespeichert werden, ausschließlich Erstellungs-, Aktualisierungs-, Lösch- und Kopiervorgänge umfassen und aus Compliance-Gründen aufbewahrt werden.
Probleme
Unternehmenswebsite
Beim Testen der Website wird folgende Fehlermeldung angezeigt:
CryptographicException: Das System kann die angegebene Datei nicht finden.
Funktions-App
Sie führen lokale Tests für die Funktion „RequestUserApproval“ durch. Folgende Fehlermeldung wird angezeigt:
'Timeout-Wert von 00:10:00 von Funktion überschritten: RequestUserApproval'
Dieselbe Fehlermeldung wird angezeigt, wenn Sie die Funktion in einer Azure-Entwicklungsumgebung testen und die folgende Kusto-Abfrage ausführen:
Funktionsanwendungsprotokolle
| wobei Funktionsname = = "RequestUserApproval"
Logik-App
Sie testen die Logic-App in einer Entwicklungsumgebung. Folgende Fehlermeldung wird angezeigt:
'400 Bad Request'
Die Fehlerbehebung zeigt, dass eine HttpTrigger-Aktion die Funktion RequestUserApproval aufruft.
Code
Unternehmenswebsite
Security.cs:

Funktions-App
RequestUserApproval.cs:

Hotspot-Frage
Sie müssen die Sicherheits- und Compliance-Einstellungen für die Dateien der Unternehmenswebsite konfigurieren.
Welche Azure Blob Storage-Einstellungen sollten Sie verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Sie entwickeln ein Software-as-a-Service (SaaS)-Angebot zur Verwaltung von Fotos. Benutzer laden Fotos in einen Webdienst hoch, der die Fotos dann im Azure Storage-Blobspeicher speichert. Der Speicherkontotyp ist Allgemein V2.
Wenn Fotos hochgeladen werden, müssen sie verarbeitet werden, um eine für Mobilgeräte optimierte Version des Bildes zu erstellen und zu speichern. Der Prozess zur Erstellung einer für Mobilgeräte optimierten Version des Bildes muss in weniger als einer Minute beginnen.
Sie müssen den Prozess entwerfen, der die Fotoverarbeitung startet.
Lösung: Konvertieren Sie das Azure Storage-Konto in ein BlockBlobStorage-Speicherkonto.
Erreicht die Lösung das Ziel?

• A. Nein
• B. Ja