通過免費的 Microsoft Azure 管理員練習題徵服 AZ-104 考試

您需要配置名爲 contoso.azurewebsites.net 的 Azure Web 應用程序來託管 www.contoso.com。首先應該做什麼？

您有一個 Azure 訂閱，其中包含一個名爲 VNet1 的虛擬網絡。VNet1 使用兩條 ExpressRoute 電路連接到兩個獨立的內部部署數據中心。您需要創建一個儀錶板來顯示詳細的指標和網絡拓撲的可視化表示。您應該使用什麼？

您有一個 Azure 訂閱，其中包含 10 臺虛擬機、一個名爲 Vault1 的密鑰保管庫和一個名爲 NSG1 的網絡安全組 (NSG)。所有資源都部署在美國東部 Azure 區域。虛擬機由 NSG1 保護。NSG1 被配置爲阻止所有到互聯網的出站流量。您需要確保虛擬機能夠訪問 Vault1。解決方案必須使用最小權限原則，並最大限度地減少管理工作 您應將什麼配置爲 NSG1 的出站安全規則的目標？

您有一個名爲 adatum.com 的 Azure DNS 區域。您需要將名爲 research.adatum.com 的子域委託給 Azure 中不同的 DNS 服務器。您應該怎麼做？

您有五臺運行 Windows Server 2016 的 Azure 虛擬機。這些虛擬機被配置爲 Web 服務器。有一個名爲 LB1 的 Azure 負載平衡器爲虛擬機提供負載平衡服務。您需要確保訪問者的每個請求都由相同的 Web 服務器提供服務。應該如何配置？

您有一個 Azure 訂閱，其中包含一個名爲 account1 的存儲帳戶。您計劃從內部網絡將虛擬機的磁盤文件上傳到 account1。企業內部網絡使用 131.107.1.0/24 的公共 IP 地址空間。您計劃使用磁盤文件配置名爲 VM1 的 Azure 虛擬機。VM1 將連接到名爲 VNet1 的虛擬網絡。VNet1 使用 192.168.0.0/24 的 IP 地址空間。您需要配置 account1 以滿足以下要求：確保可以將磁盤文件上傳到 account1。確保可以將磁盤附加到 VM1。阻止對 account1 的所有其他訪問。您應該執行哪兩個操作？每個正確答案都是解決方案的一部分。注意：每個正確選項得一分。

您有兩個名爲 Subscription1 和 Subscription2 的訂閱。每個訂閱都與不同的 Azure AD 租戶相關聯。Subscription1 包含一個名爲 VNet1 的虛擬網絡。VNet1 包含名爲 VM1 的 Azure 虛擬機，其 IP 地址空間爲 10.0.0.0/16。Subscription2 包含名爲 VNet2 的虛擬網絡。VNet2 包含一個名爲 VM2 的 Azure 虛擬機，其 IP 地址空間爲 10.10.0.0/24。您需要將 VNet1 連接到 VNet2。首先應該做什麼？

註冊 Azure AD Premium P2。您需要在所有將加入 Azure AD 域的計算機上添加名爲 admin1@contoso.com 的用戶作爲管理員。你應該在 Azure AD 中配置什麼？

您將 Azure 虛擬機部署到三個 Azure 區域。每個區域包含一個虛擬網絡。每個虛擬網絡包含以全網狀拓撲對等的多個子網。每個子網都包含一個已定義規則的網絡安全組 (NSG)。一名用戶報告說，他無法使用端口 33000 從一個區域的虛擬機連接到另一個區域的虛擬機。您可以使用哪兩個選項來診斷該問題？每個正確答案都提供了一個完整的解決方案。注意：每個正確選項得一分。

您有一個 Azure 訂閱，其中包含 20 臺虛擬機、一個名爲 NSG1 的網絡安全組 (NSG) 和兩個名爲 VNET1 和 VNET2 的虛擬網絡。您計劃將名爲 Bastion1 的 Azure Bastion Basic SKU 主機部署到 VNET1。您需要配置 NSG1 以允許通過 Bastion1 對虛擬機進行入站訪問。應爲入站安全規則配置哪個端口？