Drag-and-Drop-Frage
Sie verwalten eine Azure Cosmos DB für ein NoSQL-API-Konto namens account1. Sie konfigurieren account1 mit dem Standardkonsistenzniveau.
Eine Anwendung namens app1 muss auf Container in account1 zugreifen, um Lese- und Schreibvorgänge durchzuführen. Die Verbindungen von app1 zu account1 müssen im direkten Modus hergestellt werden.
Sie planen, app1 so zu konfigurieren, dass die Standardkonsistenzebene mithilfe des Azure Cosmos DB SDK-Clients überschrieben wird.
Sie müssen die maximale Konsistenzstufe für App1 festlegen, die für Lese- und Schreibvorgänge verwendet werden soll.
Welche Konsistenzstufe sollten Sie einstellen? Um dies zu beantworten, ordnen Sie den entsprechenden Operationstypen die passenden maximalen Konsistenzstufen zu. Sie können jede maximale Konsistenzstufe einmal, mehrmals oder gar nicht verwenden. Gegebenenfalls müssen Sie die Trennlinie zwischen den Bereichen verschieben oder scrollen, um den Inhalt anzuzeigen.

Fallstudie 9 – Munsons Pickles and Preserves Farm
Hintergrund
Munson's Pickles and Preserves Farm ist eine landwirtschaftliche Genossenschaft mit Sitz im US-Bundesstaat Washington und Betrieben in den gesamten Vereinigten Staaten. Das Unternehmen unterstützt die landwirtschaftliche Produktion durch die Bereitstellung von Saatgut, Düngemitteln, Pflanzenschutzmitteln, Kraftstoff und Landmaschinen.
Aktuelles Umfeld
Das Unternehmen migriert sämtliche Anwendungen von einem lokalen Rechenzentrum zu Microsoft Azure.
Die Anwendungen unterstützen Vertriebshändler, Landwirte und interne Mitarbeiter des Unternehmens.
Unternehmenswebsite
Das Unternehmen betreibt eine öffentliche Website unter folgender Adresse:
http://www.munsonspicklesandpreservesfarm.com. Die Website unterstützt Landwirte und Händler, die Ressourcen für die landwirtschaftliche Produktion benötigen.
Bauernhöfe
Das Unternehmen hat im Microsoft Entra Admin Center einen neuen Kundentenanten erstellt, um die Authentifizierung und Autorisierung von Anwendungen zu unterstützen.
Vertriebspartner
Distributoren integrieren ihre Anwendungen mit Daten, die über APIs zugänglich sind, die unter folgendem Link gehostet werden:
http://www.munsonspicklesandpreservesfarm.com/api zum Empfangen und Aktualisieren von Ressourcendaten.
Anforderungen
Die Anwendungskomponenten müssen folgende Anforderungen erfüllen:
Unternehmenswebsite
- Die Website muss zu Azure App Service migriert werden.
Die Kosten müssen beim Hosting in Azure minimiert werden.
- Anwendungen müssen sich unabhängig von den Rechenressourcen automatisch skalieren lassen.
- Alle Codeänderungen müssen vor der Freigabe für die Produktion von internen Mitarbeitern validiert werden.
Die Dateiübertragungsgeschwindigkeiten müssen verbessert und die Ladezeit von Webseiten erhöht werden.
- Alle Website-Einstellungen müssen zentral gespeichert, ohne Verwendung von Geheimnissen gesichert und sowohl im Ruhezustand als auch während der Übertragung verschlüsselt werden.
- Um die hohe Anzahl von Ressourcenanfragen für die landwirtschaftliche Produktion der Website zu bewältigen, muss ein auf Warteschlangen basierendes Lastverteilungsmuster implementiert werden, indem Azure Service Bus-Warteschlangen verwendet werden.
Bauernhöfe
- Landwirte müssen sich bei Anwendungen mit ihrer Microsoft Entra ID authentifizieren.
Vertriebspartner
Das Unternehmen muss bei jedem API-Aufruf einen benutzerdefinierten Telemetriewert erfassen und die Leistung aller APIs überwachen.
- Die Werte der API-Telemetrie müssen grafisch dargestellt werden, um Schwankungen und Trends bei den Ressourcendaten zu analysieren.
Interne Mitarbeiter
- App- und API-Updates müssen vor der Veröffentlichung in der Produktionsumgebung validiert werden.
- Die Mitarbeiter müssen in der Lage sein, bei der Validierung eines App- oder API-Updates einen Link auszuwählen, der sie zurück zur Produktions-App führt.
- Die Profilfotos und E-Mail-Adressen der Mitarbeiter müssen auf der Website angezeigt werden, sobald diese sich über ihre Microsoft Entra ID bei den Anwendungen authentifizieren.
Sicherheit
- Sämtliche Webkommunikation muss durch die Verwendung von TLS/HTTPS gesichert werden.
- Webinhalte müssen nach Land/Region eingeschränkt werden, um die Einhaltung der Unternehmensstandards zu gewährleisten.
- Bei der Vergabe von Benutzerrechten oder Prozesszugriffsrechten muss das Prinzip der minimalen Berechtigungen angewendet werden.
- Zur Authentifizierung von Diensten, die die Microsoft Entra ID-Authentifizierung unterstützen, müssen verwaltete Identitäten für Azure-Ressourcen verwendet werden.
Probleme
Unternehmenswebsite
- Landwirte melden HTTP-503-Fehler, während interne Mitarbeiter gleichzeitig eine hohe CPU- und Speicherauslastung melden.
- Distributoren melden HTTP 502-Fehler, während interne Mitarbeiter gleichzeitig von hohen durchschnittlichen Antwortzeiten und hohem Netzwerkverkehr berichten.
- Interne Mitarbeiter berichten, dass die Webseiten sehr groß sind und lange zum Laden brauchen.
- Entwickler erhalten Authentifizierungsfehler an den Service Bus, wenn sie lokal debuggen.
Vertriebspartner
Viele API-Telemetriewerte werden innerhalb kurzer Zeit gesendet. Telemetrie-Datenverkehr, Datenkosten und Speicherkosten müssen reduziert werden, während gleichzeitig eine statistisch korrekte Analyse der von den APIs gesendeten Datenpunkte gewährleistet bleiben muss.
Hotspot-Frage
Sie müssen App Service so konfigurieren, dass die Migration der Unternehmenswebsite unterstützt wird.
Welche Konfiguration sollten Sie verwenden? - Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Fallstudie 3 – City Power & Light
Hintergrund
City Power & Light bietet Lösungen zur Überwachung der elektrischen Infrastruktur von Privathaushalten und Unternehmen an. Das Unternehmen migriert seine Lösungen zu Azure.
Aktuelles Umfeld
Architekturübersicht
Das Unternehmen betreibt eine öffentliche Website unter http://www.cpandl.com/. Die Website ist eine Single-Page-Webanwendung, die im Azure App Service unter Linux ausgeführt wird. Zum Ausliefern statischer Inhalte verwendet die Website Dateien, die in Azure Storage gespeichert und im Azure Content Delivery Network (CDN) zwischengespeichert werden.
API Management und Azure Function App-Funktionen werden zur Verarbeitung und Speicherung von Daten in Azure Database for PostgreSQL verwendet. API Management dient der Kommunikation mit den Azure Function App-Funktionen für die Integration von Logik-Apps. Logik-Apps orchestrieren die Datenverarbeitung, während Service Bus und Event Grid Nachrichten und Ereignisse verwalten.
Die Lösung nutzt Application Insights, Azure Monitor und Azure Key Vault.
Architekturdiagramm
Das Unternehmen nutzt verschiedene Anwendungen und Dienste zur Unterstützung seiner Geschäftstätigkeit. Wo immer möglich, plant das Unternehmen die Implementierung von Serverless Computing. Die Gesamtarchitektur ist unten dargestellt.

Benutzerauthentifizierung
Die folgenden Schritte beschreiben den Benutzerauthentifizierungsprozess im Detail:
25. Der Benutzer wählt auf der Website „Anmelden“.
26. Der Browser leitet den Benutzer auf die Anmeldeseite von Azure Active Directory (Azure AD) weiter.
27. Der Benutzer meldet sich an.
28. Azure AD leitet die Benutzersitzung zurück zur Webanwendung. Die URL enthält ein Zugriffstoken.
29. Die Webanwendung ruft eine API auf und fügt das Zugriffstoken in den Authentifizierungsheader ein.
Die Anwendungs-ID wird als Zielgruppenanspruch („aud“) im Zugriffstoken gesendet.
30. Die Backend-API validiert das Zugriffstoken.
Anforderungen
Unternehmenswebsite
* Kommunikation und Inhalte müssen durch SSL gesichert werden.
* Die Kommunikation muss über HTTPS erfolgen.
* Die Daten müssen in eine sekundäre Region und drei Verfügbarkeitszonen repliziert werden.
* Die Kosten für die Datenspeicherung müssen minimiert werden.
Azure-Datenbank für PostgreSQL
Die Datenbankverbindungszeichenfolge wird mit den folgenden Attributen in Azure Key Vault gespeichert:
* Name des Azure Key Vault: cpandlkeyvault
* Geheimer Name: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
Die Verbindungsinformationen werden regelmäßig aktualisiert. Die Anwendung muss stets die aktuellsten Informationen verwenden, um eine Verbindung zur Datenbank herzustellen.
Azure Service Bus und Azure Event Grid
* Azure Event Grid muss Azure Service Bus für den warteschlangenbasierten Lastausgleich verwenden.
* Ereignisse in Azure Event Grid müssen zur Verwendung in der Pufferung direkt an Service Bus-Warteschlangen weitergeleitet werden.
* Ereignisse von Azure Service Bus und anderen Azure-Diensten müssen weiterhin an Azure weitergeleitet werden.
Ereignisgitter zur Verarbeitung.
Sicherheit
* Alle SSL-Zertifikate und Anmeldeinformationen müssen in Azure Key Vault gespeichert werden.
* Der Dateizugriff muss über IP-Adresse, Protokoll und Azure AD-Rechte eingeschränkt werden.
* Alle Benutzerkonten und Prozesse dürfen nur die Berechtigungen erhalten, die unbedingt erforderlich sind für
ihre beabsichtigte Funktion erfüllen.
Einhaltung
Die Protokollierung von Dateiaktualisierungen und -übertragungen muss gemäß der Datenschutz-Grundverordnung (DSGVO) aktiviert sein. Die Dateiaktualisierungen müssen schreibgeschützt sein, in der Reihenfolge ihres Auftretens gespeichert werden, ausschließlich Erstellungs-, Aktualisierungs-, Lösch- und Kopiervorgänge umfassen und aus Compliance-Gründen aufbewahrt werden.
Probleme
Unternehmenswebsite
Beim Testen der Website wird folgende Fehlermeldung angezeigt:
CryptographicException: Das System kann die angegebene Datei nicht finden.
Funktions-App
Sie führen lokale Tests für die Funktion „RequestUserApproval“ durch. Folgende Fehlermeldung wird angezeigt:
'Timeout-Wert von 00:10:00 von Funktion überschritten: RequestUserApproval'
Dieselbe Fehlermeldung wird angezeigt, wenn Sie die Funktion in einer Azure-Entwicklungsumgebung testen und die folgende Kusto-Abfrage ausführen:
Funktionsanwendungsprotokolle
| wobei Funktionsname = = "RequestUserApproval"
Logik-App
Sie testen die Logic-App in einer Entwicklungsumgebung. Folgende Fehlermeldung wird angezeigt:
'400 Bad Request'
Die Fehlerbehebung zeigt, dass eine HttpTrigger-Aktion die Funktion RequestUserApproval aufruft.
Code
Unternehmenswebsite
Security.cs:

Funktions-App
RequestUserApproval.cs:

Hotspot-Frage
Sie müssen die Datenbankverbindungszeichenfolge abrufen.
Welche Werte sollten Sie verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Sie entwickeln ein Software-as-a-Service (SaaS)-Angebot zur Verwaltung von Fotos. Benutzer laden Fotos in einen Webdienst hoch, der die Fotos dann im Azure Storage-Blobspeicher speichert. Der Speicherkontotyp ist Allgemein V2.
Wenn Fotos hochgeladen werden, müssen sie verarbeitet werden, um eine für Mobilgeräte optimierte Version des Bildes zu erstellen und zu speichern. Der Prozess zur Erstellung einer für Mobilgeräte optimierten Version des Bildes muss in weniger als einer Minute beginnen.
Sie müssen den Prozess entwerfen, der die Fotoverarbeitung startet.
Lösung: Erstellen Sie eine Azure-Funktions-App, die das Verbrauchshostingmodell verwendet und die vom Blob-Upload ausgelöst wird.
Erreicht die Lösung das Ziel?

• A. Ja
• B. Nein

Fallstudie 2 – Coho Weingut
LabelMaker-App
Das Weingut Coho produziert Flaschen und vertreibt weltweit eine Vielzahl von Weinen. Sie sind Entwickler und implementieren hochskalierbare und ausfallsichere Anwendungen zur Unterstützung der Online-Bestellabwicklung mithilfe von Azure-Lösungen.
Das Weingut Coho nutzt die Anwendung LabelMaker zum Drucken von Etiketten für Weinflaschen. Die Anwendung sendet Daten an mehrere Drucker. Sie besteht aus fünf Modulen, die unabhängig voneinander auf virtuellen Maschinen (VMs) laufen. Coho Winery plant, die Anwendung in Azure zu migrieren und die Etikettenerstellung weiterhin zu unterstützen.
Externe Partner senden Daten an die LabelMaker-Anwendung, um Grafiken und Texte für individuelle Etikettendesigns einzufügen.
Daten
Sie identifizieren die folgenden Anforderungen an die Datenverwaltung und -manipulation:
* Bestelldaten werden als nicht-relationales JSON gespeichert und müssen mittels strukturierter Abfrage abgefragt werden.
Sprache (SQL).
* Änderungen an den Auftragsdaten müssen sich sofort auf allen Partitionen widerspiegeln. Alle Lesevorgänge des Auftrags
Die Daten müssen die aktuellsten Schreibvorgänge abrufen.
Sie haben folgende Sicherheitsanforderungen:
* Benutzer von Coho Winery-Anwendungen müssen in der Lage sein, Zugriff auf Dokumente und Ressourcen zu gewähren.
und Anträge an externe Partner.
Externe Partner müssen ihre eigenen Zugangsdaten verwenden und sich bei ihrer Organisation authentifizieren.
Lösung für Identitätsmanagement.
* Externe Partner-Logins müssen monatlich auf die Nutzung der Anwendung durch ein Benutzerkonto geprüft werden.
Administrator zur Sicherstellung der Einhaltung der Unternehmensrichtlinien.
* Die Speicherung der Einstellungen für E-Commerce-Anwendungen muss in Azure Key Vault erfolgen.
* Die Anmeldung bei E-Commerce-Anwendungen muss durch die Verwendung der Azure App Service-Authentifizierung gesichert werden.
und Azure Active Directory (AAD).
* Um Unternehmensinhalte zu schützen, müssen bedingte Zugriffsrichtlinien auf Anwendungsebene angewendet werden.
* Die LabelMaker-Anwendungen müssen durch ein AAD-Konto mit vollem Zugriff gesichert werden.
alle Namespaces des Azure Kubernetes Service (AKS)-Clusters.
LabelMaker-App
Azure Monitor Container Health muss verwendet werden, um die Leistung von Workloads zu überwachen, die in Kubernetes-Umgebungen bereitgestellt und auf Azure Kubernetes Service (AKS) gehostet werden.
Sie müssen Azure Container Registry verwenden, um Images zu veröffentlichen, die die AKS-Bereitstellung unterstützen.

Aufrufe der Printer API App schlagen aufgrund von Zeitüberschreitungen in der Druckerkommunikation regelmäßig fehl.
Die Kommunikation mit dem Drucker wird nach 10 Sekunden unterbrochen. Der Etikettendrucker darf innerhalb einer Minute maximal 5 Versuche empfangen.
Der Bestellworkflow kann bei der ersten Bereitstellung in Azure nicht ausgeführt werden.
Order.json

Sie müssen die E-Commerce-Checkout-API implementieren.
Welche drei Maßnahmen sollten Sie ergreifen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

• A. Aktivieren Sie in der Azure Function App die verwaltete Dienstidentität (MSI).
• B. Erstellen Sie eine Azure-Funktion mithilfe der generischen Webhook-Funktionsvorlage.
• C. Erstellen Sie eine Azure-Funktion mithilfe der HTTP-POST-Funktionsvorlage.
• D. Setzen Sie die Mode-Eigenschaft der Funktionsvorlage auf Webhook und die Webhook-Typ-Eigenschaft auf GitHub.
• E. Aktivieren Sie in der Azure Function App die ursprungsübergreifende Ressourcenfreigabe (CORS) mit allen zulässigen Ursprüngen.
• F. Setzen Sie die Mode-Eigenschaft der Funktionsvorlage auf Webhook und die Webhook-Typ-Eigenschaft auf Generic JSON.