Hotspot-Frage
Sie planen die Entwicklung einer Azure Functions-App mit einem HTTP-Trigger.
Die App muss folgende Anforderungen erfüllen:
- Ereignisgesteuerte Skalierung
- Möglichkeit zur Verwendung benutzerdefinierter Linux-Images für die Funktionsausführung
Sie müssen den Hosting-Plan der App und die maximale Zeit ermitteln, die die App-Funktion für die Beantwortung eingehender Anfragen benötigt.
Welche Konfigurationseinstellungswerte sollten Sie verwenden? Wählen Sie dazu die entsprechenden Werte im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Sie betreiben eine Azure-Web-App, die in einem Container ausgeführt wird. Der Container verwendet eine Dockerfile, die an zahlreiche Orte kopiert wird und viel Speicherplatz belegt.
Sie müssen die Dockerfile optimieren.
Was sollten Sie tun?

• A. Minimiere die Anzahl der Ebenen, indem Aktionen in so wenigen RUN-Anweisungen wie möglich gruppiert werden.
• B. Verwenden Sie mehrere RUN-Anweisungen für zwischengespeicherte Operationen.
• C. Minimieren Sie die Anzahl der Ebenen, indem Sie alle RUN-Anweisungen in einer Zeile zusammenfassen.
• D. Konfigurieren Sie die CLI mit einer .dockerignore-Datei.

Fallstudie 1 – Litware Inc.
Hintergrund
Sie sind Entwickler bei Litware Inc., einem SaaS-Unternehmen, das eine Lösung zur Verwaltung von Mitarbeiterausgaben anbietet. Die Lösung besteht aus einem ASP.NET Core Web-API-Projekt, das als Azure-Web-App bereitgestellt wird.
Gesamtarchitektur
Mitarbeiter laden Belege zur Verarbeitung in das System hoch. Nach Abschluss der Verarbeitung erhalten sie per E-Mail einen zusammenfassenden Bericht mit den Ergebnissen. Anschließend können sie ihre Belege über eine Webanwendung verwalten und alle weiteren für die Kostenerstattung erforderlichen Schritte durchführen.
Belegverarbeitung
Mitarbeiter können Belege auf zwei Arten hochladen:
* Hochladen mithilfe eines in Azure Files eingebundenen Ordners
* Hochladen über die Webanwendung
Datenspeicherung
Beleg- und Mitarbeiterinformationen werden in einer Azure SQL-Datenbank gespeichert.
Dokumentation
Mitarbeiter erhalten bei der ersten Nutzung der Lösung eine Kurzanleitung. Diese enthält Details zu den unterstützten Betriebssystemen für den Azure-Datei-Upload sowie Anweisungen zur Konfiguration des eingebundenen Ordners.
Lösungsdetails
Benutzertabelle

Webanwendung
Sie aktivieren MSI für die Web-App und konfigurieren die Web-App so, dass sie den Sicherheitsprinzipalnamen WebAppIdentity verwendet.
Verarbeitung
Die Verarbeitung erfolgt durch eine Azure-Funktion, die die Version 2 der Azure Function-Runtime verwendet.
Nach Abschluss der Verarbeitung werden die Ergebnisse in Azure Blob gespeichert.
Speicher und eine Azure SQL-Datenbank. Anschließend wird dem Benutzer eine E-Mail-Zusammenfassung mit einem Link zum Verarbeitungsbericht zugesendet. Der Link zum Bericht muss auch dann gültig bleiben, wenn die E-Mail an einen anderen Benutzer weitergeleitet wird.
Protokollierung
Azure Application Insights wird sowohl im Prozessor als auch in der Webanwendung für Telemetrie und Protokollierung verwendet. Im Prozessor ist außerdem die TraceWriter-Protokollierung aktiviert.
Application Insights muss immer alle Protokollmeldungen enthalten.
Anforderungen
Belegverarbeitung
Die gleichzeitige Bearbeitung eines Belegs muss verhindert werden.
Katastrophenwiederherstellung
Regionale Ausfälle dürfen die Verfügbarkeit der Anwendung nicht beeinträchtigen. Sämtliche DR-Maßnahmen dürfen nicht von einem laufenden Anwendungsbetrieb abhängen und müssen sicherstellen, dass die Daten in der DR-Region aktuell sind.
Sicherheit
* Die Sicherheits-PIN der Benutzer muss so gespeichert werden, dass der Zugriff auf die Datenbank nicht möglich ist.
Anzeige der Sicherheits-PINs. Die Webanwendung ist das einzige System, das Zugriff auf die Sicherheits-PINs haben sollte.
* Alle Zertifikate und Geheimnisse, die zur Sicherung von Daten verwendet werden, müssen in Azure Key Vault gespeichert werden.
* Sie müssen den Grundsatz der minimalen Privilegien beachten und nur solche Privilegien gewähren, die für die
die beabsichtigte Funktion erfüllen.
* Der gesamte Zugriff auf Azure Storage und Azure SQL-Datenbanken muss über die verwaltete Schnittstelle der Anwendung erfolgen.
Dienstidentität (MSI)
* Belegdaten müssen im Ruhezustand stets verschlüsselt werden.
Alle Daten müssen während der Übertragung geschützt werden.
Die Spesenkontonummer des Benutzers darf nur für angemeldete Benutzer sichtbar sein. Alle anderen Ansichten der
Die Spesenkontonummer sollte nur das letzte Segment enthalten, die restlichen Teile müssen unkenntlich gemacht werden.
* Im Falle einer Sicherheitsverletzung muss der Zugriff auf alle zusammenfassenden Berichte widerrufen werden, ohne dass
was sich auf andere Teile des Systems auswirkt.
Probleme
Problem mit dem Upload-Format
Mitarbeiter melden gelegentlich ein Problem beim Hochladen von Belegen über die Webanwendung. Sie berichten, dass der Beleg nach dem Hochladen über die Azure-Dateifreigabe nicht in ihrem Profil angezeigt wird. In diesem Fall löschen sie die Datei in der Dateifreigabe und versuchen es erneut mit der Webanwendung, woraufhin die Fehlermeldung „500 Internal Server Error“ erscheint.
Kapazitätsproblem
In Stoßzeiten berichten Mitarbeiter von langen Verzögerungen zwischen dem Hochladen des Belegs und dessen Erscheinen in der Webanwendung.
Problem mit der Protokollkapazität
Entwickler berichten, dass die Anzahl der Protokollmeldungen in der Trace-Ausgabe für den Prozessor zu hoch ist, was zum Verlust von Protokollmeldungen führt.
Anwendungscode
Processing.cs

Datenbank.cs

ReceiptUploader.cs

ConfigureSSE.ps1

Hotspot-Frage
Sie müssen Wiederholungsversuche in der LoadUserDetails-Funktion in der Database-Klasse konfigurieren, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
Welchen Code sollten Sie in Zeile DB07 einfügen?
Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher werden diese Fragen nicht auf dem Überprüfungsbildschirm angezeigt.
Sie entwickeln eine Azure-Dienstanwendung, die Warteschlangendaten verarbeitet, wenn sie eine Nachricht von einer mobilen Anwendung empfängt. Nachrichten werden möglicherweise nicht konsistent an den Dienst gesendet.
Sie haben folgende Voraussetzungen:
Die Warteschlangengröße darf nicht größer als 80 Gigabyte (GB) werden.
Verwenden Sie die FIFO-Reihenfolge (First-in-First-out) für Nachrichten.
Minimieren Sie die Azure-Kosten.
Sie müssen die Messaging-Lösung implementieren.
Lösung: Verwenden Sie die .Net-API, um eine Nachricht von der mobilen Anwendung zu einer Azure Service Bus-Warteschlange hinzuzufügen. Erstellen Sie eine Azure Windows-VM, die von der Azure Service Bus-Warteschlange ausgelöst wird.
Erreicht die Lösung das Ziel?

• A. Nein
• B. Ja

Hotspot-Frage
Sie haben ein Azure Batch-Projekt, das Dateien verarbeitet, konvertiert und in Azure Storage speichert. Sie entwickeln eine Funktion zum Starten des Batch-Auftrags.
Sie fügen der Funktion die folgenden Parameter hinzu.

Sie müssen sicherstellen, dass konvertierte Dateien in dem Container abgelegt werden, auf den der Parameter `outputContainerSasUrl` verweist. Dateien, die nicht konvertiert werden konnten, werden in dem Container abgelegt, auf den der Parameter `failedContainerSasUrl` verweist.
Sie müssen sicherstellen, dass die Dateien korrekt verarbeitet werden.
Wie sollten Sie den Codeabschnitt vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.