Microsoft Azure Developer - AZ-204

1. 1.Um desenvolvedor escreve um Dockerfile que instala ferramentas de build, compila uma aplicação .NET e depois a executa. A imagem resultante tem mais de 1 GB. Qual técnica de Dockerfile reduz o tamanho final da imagem sem remover a etapa de compilação?

   • AUsar um build multi-stage e COPY apenas da saída compilada para o estágio de runtimeResposta correta
   • BAdicionar uma instrução EXPOSE para cada porta que a aplicação usa
   • CSubstituir CMD por ENTRYPOINT para que o contêiner inicie mais rápido
   • DMover a instrução WORKDIR para o topo do arquivo, antes de FROM

   Por quê

   Um build multi-stage declara múltiplas instruções FROM. A compilação acontece em um estágio de build (com alias AS build) e somente os artefatos produzidos são copiados para um estágio de runtime enxuto, de modo que o SDK e as ferramentas de build nunca aparecem na imagem final.

2. 2.Um Azure Container Registry chamado contosoacr precisa fornecer imagens para um cluster AKS em uma segunda região com baixa latência de pull, e a equipe também precisa de suporte a private endpoint. Qual SKU do ACR atende a esses requisitos?

   • APremiumResposta correta
   • BStandard
   • CBasic
   • DClassic

   Por quê

   Premium é o único SKU que fornece private endpoints junto com geo-replicação e content trust. O Standard suporta geo-replicação, mas não private endpoints; o Basic destina-se a cargas de trabalho de desenvolvimento e teste.

3. 3.Um aplicativo Web do Azure App Service executando um contêiner Linux falha ao iniciar, e os logs mostram um erro 403 ao recuperar a imagem do Azure Container Registry. O aplicativo tem uma identidade gerenciada atribuída pelo sistema habilitada. Qual é a alteração mínima necessária?

   • AAtribuir a função AcrPull à identidade gerenciada do aplicativo com escopo no registroResposta correta
   • BAtribuir a função AcrPush à identidade gerenciada do aplicativo com escopo no registro
   • CExecutar az acr login no console Kudu do App Service antes de cada implantação
   • DAlterar o SKU do registro de Basic para Premium

   Por quê

   Fazer pull de uma imagem exige que a identidade tenha a função AcrPull com escopo no registro. Habilitar a identidade gerenciada por si só não concede permissões; a atribuição de função no recurso ACR é o que autoriza o pull.

4. 4.Uma equipe precisa reconstruir automaticamente uma imagem de contêiner no Azure Container Registry todas as noites às 02:00, sem manter nenhum agente de build. Qual abordagem atende a isso?

   • ACriar uma ACR task com az acr task create e o parâmetro --scheduleResposta correta
   • BConfigurar uma política de gerenciamento de ciclo de vida no registro
   • CHabilitar a conta admin do ACR e criar um script docker build em uma estação de trabalho de desenvolvedor
   • DAtivar a verificação de registros de contêiner do Microsoft Defender for Cloud

   Por quê

   As ACR Tasks executam builds dentro do próprio registro. Passar --schedule com uma expressão CRON para az acr task create produz uma tarefa disparada por temporizador, de modo que nenhuma infraestrutura de build precisa ser provisionada ou mantida.

5. 5.Um grupo de contêineres do Azure Container Instances executa um trabalho noturno de importação de dados. O trabalho deve ser executado exatamente uma vez por invocação, e o contêiner não deve ser reiniciado depois de terminar com sucesso. Qual política de reinicialização deve ser usada?

   • ANeverResposta correta
   • BOnFailure
   • CAlways
   • DIfNotPresent

   Por quê

   Never executa o contêiner uma única vez e o deixa em estado encerrado, independentemente do código de saída. OnFailure reiniciaria o contêiner após uma saída diferente de zero, e Always, o padrão, o reinicia mesmo após uma saída bem-sucedida.

Praticar todas as 65 questões

Perguntas frequentes