Question#41(AZ-500)

Question#41(AZ-500)
あなたは、以下の表に示すリソースを含む Azure サブスクリプションを所有しています。 storage1 のアクセスキーを 90日ごとに自動的に再生成するように構成する必要があります。 どのコマンドレットを実行すべきですか?

正解:A

Azure ストレージアカウントのキー(Key1/Key2)を自動的にローテーション(再生成)させるには、Azure Key Vault の「マネージドストレージアカウント(Managed Storage Account)」機能を使用します。

  1. マネージドストレージアカウント機能とは: Key Vault がストレージアカウントの「管理者」のような役割を果たし、指定した期間(この問題では90日)ごとにアクセスキーを自動で更新してくれる機能です。

  2. 使用するコマンドレット: Add-AzKeyVaultManagedStorageAccount を使用することで、特定のストレージアカウント(storage1)を特定の Key Vault(KeyVault1)に登録し、キーの再生成期間(Regeneration Period)を設定できます。


コメント

コメント

コメントする

目次