As máquinas virtuais executam código que precisa de acesso a recursos em um grupo de recursos do Azure. Você concedeu à VM uma identidade gerenciada atribuída ao sistema no Resource Manager. Para obter um token de acesso que usa a identidade gerenciada da VM, quais duas ações você deve realizar? (Cada resposta correta faz parte da solução.)

Para obter um token de acesso usando uma identidade gerenciada atribuída ao sistema, o código em execução na VM deve fazer uma solicitação HTTP para o endpoint local do Azure Instance Metadata Service (IMDS). Este endpoint está disponível apenas de dentro da VM. A opção "Use o PowerShell na VM para fazer uma solicitação ao endpoint local de identidade gerenciada para recursos do Azure" descreve corretamente essa ação, que pode ser feita por qualquer linguagem de programação ou ferramenta que possa fazer requisições HTTP, incluindo PowerShell. Uma vez que o token de acesso é obtido, o código na VM pode usá-lo para autenticar chamadas para o Azure Resource Manager, conforme descrito na opção "Do código na VM, chame o Azure Resource Manager usando um token de acesso". As opções que envolvem o uso de PowerShell em uma máquina remota ou tokens SAS estão incorretas, pois o endpoint IMDS é local à VM e tokens SAS não são usados para autenticar identidades gerenciadas com o Resource Manager.