Ein logischer Azure SQL-Server namens SQL1 und eine virtuelle Maschine VM1 (die nur eine private IP verwendet) existieren. Die Firewall- und virtuellen Netzwerkeinstellungen für SQL1 sind wie abgebildet konfiguriert. Was sollten Sie tun, um VM1 die Verbindung zu SQL1 zu ermöglichen, während Sie das Prinzip der geringsten Rechte einhalten?

Um VM1 die Verbindung zu SQL1 zu ermöglichen und das Prinzip der geringsten Rechte einzuhalten, sollten Sie das bestehende virtuelle Netzwerk, in dem sich VM1 befindet, zu den Firewall-Einstellungen von SQL1 hinzufügen. Da VM1 nur eine private IP-Adresse verwendet, kann sie nicht über eine öffentliche Firewall-Regel erreicht werden. Das Hinzufügen des virtuellen Netzwerks erlaubt es SQL1, Verbindungen von Ressourcen innerhalb dieses spezifischen VNETs zu akzeptieren, ohne den Server für das gesamte Internet oder andere Azure-Dienste zu öffnen. Die Option "Verbindungsrichtlinie auf Proxy setzen" ist eine Einstellung für die Verbindungsmethode und nicht für den Zugriff. "Azure-Diensten und -Ressourcen den Zugriff auf diesen Server gestatten" würde den Zugriff für alle Azure-Dienste erlauben, was gegen das Prinzip der geringsten Rechte verstößt. Eine neue Firewall-Regel mit einer öffentlichen IP-Adresse wäre nicht anwendbar, da VM1 nur eine private IP hat.