O Vault1 deve permitir acesso apenas da VM1, que está conectada à VNet1. Nas configurações de Rede do Vault1, qual ação restringe o acesso apenas à VM1?

Para restringir o acesso ao Vault1 apenas à VM1, você deve adicionar o endereço IP público da VM1 nas configurações de firewall do Key Vault. A guia "Firewalls and virtual networks" permite especificar endereços IP ou intervalos de IP que podem acessar o vault. Criar um private endpoint para a VM1 (opção incorreta 2) forneceria acesso privado, mas não restringe o acesso apenas à VM1 de forma exclusiva através de um firewall. Adicionar a VNet1 (opção incorreta 3) permitiria que qualquer recurso dentro da VNet1 acessasse o vault, o que é mais amplo do que o requisito de acesso exclusivo da VM1. Permitir que serviços confiáveis da Microsoft ignorem o firewall (opção incorreta 4) é uma configuração de segurança para serviços específicos da Microsoft, não para restringir o acesso a uma VM específica.