Northwind IT muss Azure Container Instances (ACI)-Containergruppen und eine App Service Environment v3 (ASEv3) innerhalb ihres virtuellen Netzwerks hosten. Sie möchten beide Dienste im selben Subnetz und haben mit der Erstellung eines Subnetzes mit Delegierung begonnen. Was ist der richtige Ansatz zur Subnetz-Delegierung für das Hosten dieser Dienste?

Die korrekte Antwort ist, dass Sie ein einzelnes Subnetz nicht an beide Dienste delegieren können. Azure Container Instances (ACI) und App Service Environment v3 (ASEv3) erfordern unterschiedliche Subnetz-Delegierungen. ACI benötigt die Delegierung an Microsoft.ContainerInstance/containerGroups, während ASEv3 eine Delegierung an Microsoft.Web/hostingEnvironments erfordert. Diese Delegierungen sind spezifisch für die jeweiligen Dienste und können nicht kombiniert werden. Daher müssen Sie separate Subnetze erstellen und jedes Subnetz an den entsprechenden Dienst delegieren. Die Option, das Subnetz an Microsoft.Web/containerGroups zu delegieren, ist falsch, da dies keine gültige Delegierungsoption für ACI oder ASEv3 ist. Die Behauptung, dass keine Subnetz-Delegierung erforderlich ist und Dienstendpunkte ausreichen, ist ebenfalls falsch, da beide Dienste eine spezifische Subnetz-Delegierung für die Integration in das virtuelle Netzwerk benötigen. Die Zuweisung der Delegierung Microsoft.Compute/virtualMachines ist ebenfalls inkorrekt, da diese Delegierung nicht die erforderlichen Berechtigungen für ACI oder ASEv3 bereitstellt.