A Contoso quer garantir que apenas duas Storage Accounts específicas (stg01 e stg02) em sua assinatura possam ser acessadas a partir de uma sub-rede de finanças pela rede de backbone da Microsoft. Eles planejam usar Service Endpoints com uma restrição adicional. Qual configuração restringirá o acesso da sub-rede apenas a essas contas de armazenamento?

A Service Endpoint Policy permite restringir o acesso de uma sub-rede a recursos específicos de um serviço Azure, como o Azure Storage, mesmo após habilitar um Service Endpoint para esse serviço. Ao especificar os IDs de recurso explícitos de stg01 e stg02 na política e associá-la à sub-rede, você garante que apenas essas contas de armazenamento sejam acessíveis, utilizando o backbone da Microsoft. As outras opções estão incorretas porque: Listar nomes de contas de armazenamento em regras de NSG não é uma funcionalidade suportada para restringir o acesso a contas específicas via Service Endpoint. Private Endpoints criam uma conexão privada para a conta de armazenamento dentro da VNet, mas a questão foca em restringir o acesso via Service Endpoint e o backbone da Microsoft, não em privatizar o acesso. Configurar o firewall das contas de armazenamento com o IP público da sub-rede não é a forma correta de usar Service Endpoints para restringir o acesso a contas específicas; Service Endpoints fornecem o IP privado da sub-rede ao serviço, e a restrição de contas específicas é feita pela Service Endpoint Policy.