Você deve executar um trabalho de processamento de dados de curta duração usando dois contêineres fortemente acoplados: um worker e um sidecar de encaminhamento de log. Ambos os contêineres precisam compartilhar arquivos e se conectar com segurança a um cache Redis privado hospedado em uma rede virtual do Azure. Você deseja a opção de computação mais simples com gerenciamento mínimo. O que você deve fazer? Escolha duas.

A execução de ambos os contêineres em um único grupo de contêineres do Azure Container Instances (ACI) com um volume compartilhado do Azure Files atende aos requisitos de contêineres fortemente acoplados, compartilhamento de arquivos e gerenciamento mínimo, pois um grupo de contêineres é a unidade de agendamento e os contêineres nele compartilham recursos e ciclo de vida. A implantação do ACI em uma sub-rede delegada para integração de rede virtual e a atribuição de um IP privado ao grupo de contêineres permite a conectividade segura com o cache Redis privado na rede virtual, sem expor o Redis publicamente. As outras opções são incorretas porque: O Serviço de Aplicativo de vários contêineres não é a opção mais simples para este cenário específico e expor o Redis por IP público compromete a segurança. O provisionamento de um cluster AKS adiciona complexidade e gerenciamento significativos, o que vai contra o requisito de "gerenciamento mínimo". Atribuir um IP público com portas abertas no ACI para acessar um endpoint privado do Redis é uma falha de segurança e não é a maneira correta de acessar recursos privados.