Uma workload no Tenant A deve acessar privadamente uma conta de Storage no Tenant B. A VNet no Tenant A deve resolver o endpoint de armazenamento para um IP privado e continuar a aplicar NSGs nas sub-redes da workload. Quais duas ações você deve realizar? Escolha duas.

Para acessar privadamente uma conta de armazenamento em outro tenant com um Private Endpoint, você deve primeiro criar o Private Endpoint no Tenant A, referenciando o ID do recurso da conta de armazenamento no Tenant B. O proprietário do Tenant B precisará aprovar essa conexão pendente. Em seguida, para que a VNet no Tenant A resolva o endpoint para um IP privado, é essencial configurar o DNS. Isso é feito criando e vinculando uma zona DNS privada privatelink.blob.core.windows.net à VNet no Tenant A, garantindo que o registro A para o Private Endpoint da conta de armazenamento esteja presente. As outras opções estão incorretas porque service endpoints não fornecem acesso privado entre tenants, políticas de rede de Private Endpoint geralmente são desabilitadas para permitir NSGs na sub-rede do Private Endpoint, e o emparelhamento de VNet não torna a conta de armazenamento privada sem um Private Endpoint.