Question#41(AZ-500)
あなたは、以下の表に示すリソースを含む Azure サブスクリプションを所有しています。
storage1 のアクセスキーを 90日ごとに自動的に再生成するように構成する必要があります。 どのコマンドレットを実行すべきですか?正解:A
Azure ストレージアカウントのキー(Key1/Key2)を自動的にローテーション(再生成)させるには、Azure Key Vault の「マネージドストレージアカウント(Managed Storage Account)」機能を使用します。
マネージドストレージアカウント機能とは: Key Vault がストレージアカウントの「管理者」のような役割を果たし、指定した期間(この問題では90日)ごとにアクセスキーを自動で更新してくれる機能です。
使用するコマンドレット:
Add-AzKeyVaultManagedStorageAccountを使用することで、特定のストレージアカウント(storage1)を特定の Key Vault(KeyVault1)に登録し、キーの再生成期間(Regeneration Period)を設定できます。

コメント