Você tem uma conta de armazenamento chamada account1. Você fará upload de arquivos de disco de VM de uma rede local com o intervalo de IP público 131.107.1.0/24 e, em seguida, anexará esses discos à VM1 na VNet1 (192.168.0.0/24). Configure a account1 para que você possa fazer upload dos discos, anexá-los à VM1 e bloquear todo o outro acesso. Quais duas ações você deve realizar na account1?

Para permitir o upload de discos de VM de uma rede local específica e, ao mesmo tempo, restringir todo o outro acesso, você deve configurar as regras de rede da conta de armazenamento. Primeiro, selecione "Selected networks" no painel Networking da account1. Isso garante que apenas as redes explicitamente permitidas possam acessar a conta. Em seguida, adicione o intervalo de endereços IP público da sua rede local (131.107.1.0/24) às regras de rede. Isso permite que os uploads de discos de VM sejam feitos da sua rede local. A VM1 na VNet1 (192.168.0.0/24) poderá acessar a conta de armazenamento porque as VMs em redes virtuais do Azure automaticamente têm acesso a contas de armazenamento na mesma região quando a opção "Allow trusted Microsoft services to access this storage account" está selecionada por padrão, ou quando a conta de armazenamento está na mesma VNet. Adicionar a VNet1 diretamente não é necessário para o cenário de anexar discos, pois o acesso é implícito para VMs do Azure. Adicionar um service endpoint na VNet1 é uma opção para segurança de rede, mas não é a ação principal para permitir o upload de IPs específicos e bloquear outros acessos.