💼 Azure Mülakat Soruları

Azure Mülakat Soruları: 🎬 Mülakat Senaryosu: QA Pipeline'ına Ne Kadar Yetki Verirsin? Gerçekte Ne Gerekiyor?

🎬 Mülakat Senaryosu: QA Pipeline'ına Ne Kadar Yetki Verirsin?

Gerçekte Ne Gerekiyor?

Tek Resource Group'a Contributor

Güvenli, Dar Kapsamlı Pipeline

Mülakat sorusu: "Bir QA pipeline'ı için test VM'leri oluşturması gerekiyor — hangi RBAC rolünü verirsin?"

Kolay cevap: Owner rolünü subscription'a ata, her şey çalışır. Ama bu YANLIŞ cevaptır — Owner, kaynak silme ve izin değiştirme gücü de verir.

Doğru soru: pipeline GERÇEKTE ne yapıyor? Sadece TEK bir resource group'ta VM oluşturuyor — subscription'ın geri kalanına dokunmuyor.

Contributor rolü, SADECE qa-rg resource group'una atanır — production kaynaklarına hiç erişim yoktur.

Final — pipeline yine çalışır, ama Service Principal'ın credential'ları çalınsa bile saldırgan sadece qa-rg'ye dokunabilir. Mülakat dersi: en az yetki = "sadece çalışsın" değil, "yalnızca gerekeni ver".

Mülakatta "Neden Azure Kullandınız?" Sorusuna Cevap

Sadece "Azure DevOps güçlü" deme…

Sadece "Azure DevOps güçlü" deme — HANGİ bileşeni, HANGİ problem için seçtiğini somutlaştır.

Bir entegrasyon kararı anlat…

Bir entegrasyon kararı anlat: "Zaten Active Directory kullanıyorduk, ayrı bir kimlik sistemi kurmak yerine Azure AD'yi kullandık."