Microsoft AZ-204 Deutsch Exam Questions : Developing Solutions for Microsoft Azure (AZ-204 Deutsch Version)

Hotspot-Frage
Ein Unternehmen entwickelt eine Node.js-Webanwendung. Der Code der Webanwendung wird in einem GitHub-Repository unter https://github.com/TailSpinToys/webapp gehostet.
Die Webanwendung muss vor der Produktionsfreigabe geprüft werden. Sie müssen die erste Codeversion in einem Bereitstellungs-Slot namens „Review“ bereitstellen.
Sie müssen die Web-App erstellen und den Code bereitstellen.
Wie sollten Sie die Befehle vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Hotspot-Frage
Sie haben eine Webanwendung für Ihr Unternehmen entwickelt. Die Webanwendung bietet Dienste an und muss in mehreren Regionen lauffähig sein.
Sie möchten benachrichtigt werden, sobald die Web-App innerhalb von 5 Minuten mehr als 85 Prozent der verfügbaren CPU-Kerne nutzt. Ihre Lösung muss möglichst kostengünstig sein.
Welchen Befehl sollten Sie verwenden? Wählen Sie dazu die entsprechenden Einstellungen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Fallstudie 1 – Litware Inc.
Hintergrund
Sie sind Entwickler bei Litware Inc., einem SaaS-Unternehmen, das eine Lösung zur Verwaltung von Mitarbeiterausgaben anbietet. Die Lösung besteht aus einem ASP.NET Core Web-API-Projekt, das als Azure-Web-App bereitgestellt wird.
Gesamtarchitektur
Mitarbeiter laden Belege zur Verarbeitung in das System hoch. Nach Abschluss der Verarbeitung erhalten sie per E-Mail einen zusammenfassenden Bericht mit den Ergebnissen. Anschließend können sie ihre Belege über eine Webanwendung verwalten und alle weiteren für die Kostenerstattung erforderlichen Schritte durchführen.
Belegverarbeitung
Mitarbeiter können Belege auf zwei Arten hochladen:
* Hochladen mithilfe eines in Azure Files eingebundenen Ordners
* Hochladen über die Webanwendung
Datenspeicherung
Beleg- und Mitarbeiterinformationen werden in einer Azure SQL-Datenbank gespeichert.
Dokumentation
Mitarbeiter erhalten bei der ersten Nutzung der Lösung eine Kurzanleitung. Diese enthält Details zu den unterstützten Betriebssystemen für den Azure-Datei-Upload sowie Anweisungen zur Konfiguration des eingebundenen Ordners.
Lösungsdetails
Benutzertabelle

Webanwendung
Sie aktivieren MSI für die Web-App und konfigurieren die Web-App so, dass sie den Sicherheitsprinzipalnamen WebAppIdentity verwendet.
Verarbeitung
Die Verarbeitung erfolgt durch eine Azure-Funktion, die die Version 2 der Azure Function-Runtime verwendet.
Nach Abschluss der Verarbeitung werden die Ergebnisse in Azure Blob gespeichert.
Speicher und eine Azure SQL-Datenbank. Anschließend wird dem Benutzer eine E-Mail-Zusammenfassung mit einem Link zum Verarbeitungsbericht zugesendet. Der Link zum Bericht muss auch dann gültig bleiben, wenn die E-Mail an einen anderen Benutzer weitergeleitet wird.
Protokollierung
Azure Application Insights wird sowohl im Prozessor als auch in der Webanwendung für Telemetrie und Protokollierung verwendet. Im Prozessor ist außerdem die TraceWriter-Protokollierung aktiviert.
Application Insights muss immer alle Protokollmeldungen enthalten.
Anforderungen
Belegverarbeitung
Die gleichzeitige Bearbeitung eines Belegs muss verhindert werden.
Katastrophenwiederherstellung
Regionale Ausfälle dürfen die Verfügbarkeit der Anwendung nicht beeinträchtigen. Sämtliche DR-Maßnahmen dürfen nicht von einem laufenden Anwendungsbetrieb abhängen und müssen sicherstellen, dass die Daten in der DR-Region aktuell sind.
Sicherheit
* Die Sicherheits-PIN der Benutzer muss so gespeichert werden, dass der Zugriff auf die Datenbank nicht möglich ist.
Anzeige der Sicherheits-PINs. Die Webanwendung ist das einzige System, das Zugriff auf die Sicherheits-PINs haben sollte.
* Alle Zertifikate und Geheimnisse, die zur Sicherung von Daten verwendet werden, müssen in Azure Key Vault gespeichert werden.
* Sie müssen den Grundsatz der minimalen Privilegien beachten und nur solche Privilegien gewähren, die für die
die beabsichtigte Funktion erfüllen.
* Der gesamte Zugriff auf Azure Storage und Azure SQL-Datenbanken muss über die verwaltete Schnittstelle der Anwendung erfolgen.
Dienstidentität (MSI)
* Belegdaten müssen im Ruhezustand stets verschlüsselt werden.
Alle Daten müssen während der Übertragung geschützt werden.
Die Spesenkontonummer des Benutzers darf nur für angemeldete Benutzer sichtbar sein. Alle anderen Ansichten der
Die Spesenkontonummer sollte nur das letzte Segment enthalten, die restlichen Teile müssen unkenntlich gemacht werden.
* Im Falle einer Sicherheitsverletzung muss der Zugriff auf alle zusammenfassenden Berichte widerrufen werden, ohne dass
was sich auf andere Teile des Systems auswirkt.
Probleme
Problem mit dem Upload-Format
Mitarbeiter melden gelegentlich ein Problem beim Hochladen von Belegen über die Webanwendung. Sie berichten, dass der Beleg nach dem Hochladen über die Azure-Dateifreigabe nicht in ihrem Profil angezeigt wird. In diesem Fall löschen sie die Datei in der Dateifreigabe und versuchen es erneut mit der Webanwendung, woraufhin die Fehlermeldung „500 Internal Server Error“ erscheint.
Kapazitätsproblem
In Stoßzeiten berichten Mitarbeiter von langen Verzögerungen zwischen dem Hochladen des Belegs und dessen Erscheinen in der Webanwendung.
Problem mit der Protokollkapazität
Entwickler berichten, dass die Anzahl der Protokollmeldungen in der Trace-Ausgabe für den Prozessor zu hoch ist, was zum Verlust von Protokollmeldungen führt.
Anwendungscode
Processing.cs

Datenbank.cs

ReceiptUploader.cs

ConfigureSSE.ps1

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Fragebogen beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie müssen sicherstellen, dass die Sicherheitsanforderungen von SecurityPin erfüllt werden.
Lösung: Fügen Sie im Azure-Portal der Spalte „SecurityPin“ eine Datenmaskierung hinzu und schließen Sie den Benutzer „dbo“ aus. Fügen Sie eine SQL-Sicherheitsrichtlinie mit einem Filterprädikat basierend auf der Benutzeridentität hinzu.
Erfüllt die Lösung das Ziel?

• A. Nein
• B. Ja

Im Azure Search-Dienst hat das Team „XPN“ einen Index erstellt. Ryan soll Daten in den Index hochladen. Er schlug die folgenden Schritte vor, die er mit seinem .NET-Programm ausführen möchte:
- Erstellen Sie ein SearchServiceClient-Objekt, um eine Verbindung zum Suchindex herzustellen.
- Erstellen Sie einen DataContainer, der die Dokumente enthält, die
hinzugefügt.
- Erstellen Sie eine DataSource-Instanz und legen Sie deren Container-Eigenschaft auf den entsprechenden Wert fest.
DataContainer.
- Legen Sie die DataSource-Eigenschaft des SearchServiceCIientState fest.
Wird die Anforderung durch die aufgeführten Schritte erfüllt?

• A. FALSCH
• B. WAHR

Fallstudie 7 – Proseware, Inc.
Hintergrund
Sie sind Entwickler bei Proseware, Inc. und entwickeln eine Anwendung, die Governance-Richtlinien für interne und externe Dienste sowie Anwendungen von Proseware implementiert. Die Anwendung stellt außerdem eine gemeinsame Bibliothek für Standardfunktionen bereit.
Anforderungen
Richtliniendienst
Sie entwickeln und stellen eine zustandsbehaftete ASP.NET Core 2.1-Webanwendung namens „Richtliniendienst“ in einer Azure App Service-Web-App bereit. Die Anwendung reagiert auf Ereignisse aus Azure Event Grid und führt basierend auf diesen Ereignissen Richtlinienaktionen aus.
Die Anwendung muss das Event Grid Event ID-Feld in allen Application Insights-Telemetriedaten enthalten.
Der Richtliniendienst muss Application Insights verwenden, um automatisch mit der Anzahl der durchgeführten Richtlinienaktionen zu skalieren.
Richtlinien
Protokollierungsrichtlinie
Alle Azure App Service-Web-Apps müssen Protokolle in Azure Blob Storage schreiben. Alle Protokolldateien sollten in einem Container namens „logdrop“ gespeichert werden. Die Protokolle müssen 15 Tage lang in diesem Container verbleiben.
Authentifizierungsereignisse
Authentifizierungsereignisse dienen der Überwachung von Benutzeran- und -abmeldungen. Alle Authentifizierungsereignisse müssen vom Richtliniendienst verarbeitet werden. Abmeldungen müssen so schnell wie möglich erfolgen.
PolicyLib
Sie verfügen über eine gemeinsam genutzte Bibliothek namens PolicyLib, die Funktionen enthält, die allen ASP.NET Core-Webdiensten und -Anwendungen gemeinsam sind. Die PolicyLib-Bibliothek muss folgende Anforderungen erfüllen:
* Aktionen von Nicht-Benutzern sollen von der Application Insights-Telemetrie ausgeschlossen werden.
* Methoden bereitstellen, die es einem Webdienst ermöglichen, sich selbst zu skalieren
* Stellen Sie sicher, dass Skalierungsmaßnahmen die Anwendungsnutzung nicht beeinträchtigen.
Andere
Anomalieerkennungsdienst
Sie verfügen über einen Dienst zur Anomalieerkennung, der Protokollinformationen auf Anomalien analysiert. Dieser ist als Azure Machine Learning-Modell implementiert und wird als Webdienst bereitgestellt.
Wird eine Anomalie festgestellt, wird über einen HTTP-Webhook eine Azure-Funktion aufgerufen, die Administratoren per E-Mail benachrichtigt.
Gesundheitsüberwachung
Alle Webanwendungen und -dienste verfügen über eine Zustandsüberwachung am Endpunkt /health.
Versicherungsverlust
Beim Deployment des Policy-Dienstes werden Richtlinien möglicherweise nicht angewendet, wenn sie während des Deployments gerade angewendet wurden.
Leistungsproblem
Bei hoher Auslastung kommt es beim Anomalieerkennungsdienst zu Verlangsamungen und Verbindungsabbrüchen.
Benachrichtigungsverzögerung
Nutzer berichten, dass E-Mails zur Anomalieerkennung manchmal erst mehrere Minuten nach der Erkennung einer Anomalie eintreffen.
Die relevanten Abschnitte der Anwendungsdateien sind unten aufgeführt. Die Zeilennummern dienen nur als Referenz und enthalten ein zweistelliges Präfix, das die jeweilige Datei kennzeichnet.


Die relevanten Abschnitte der Anwendungsdateien sind unten aufgeführt. Die Zeilennummern dienen nur als Referenz und enthalten ein zweistelliges Präfix, das die jeweilige Datei kennzeichnet.

Sie müssen sicherstellen, dass die Lösung die Skalierungsanforderungen für den Policy Service erfüllen kann.
Welches Azure Application Insights-Datenmodell sollten Sie verwenden?

• A. eine Application Insights-Abhängigkeit
• B. eine Ablaufverfolgung in Application Insights
• C. ein Application Insights-Event
• D. eine Application Insights-Metrik