Sie haben ein Speicherkonto namens account1. Sie werden VM-Datenträgerdateien von einem lokalen Netzwerk mit dem öffentlichen IP-Bereich 131.107.1.0/24 hochladen und diese Datenträger dann an VM1 in VNet1 (192.168.0.0/24) anhängen. Konfigurieren Sie account1 so, dass Sie die Datenträger hochladen, an VM1 anhängen und jeglichen anderen Zugriff blockieren können. Welche zwei Aktionen sollten Sie für account1 durchführen?

Um den Zugriff auf account1 zu beschränken und gleichzeitig die erforderlichen Aktionen zu ermöglichen, müssen Sie die Netzwerkeinstellungen anpassen. Zuerst wählen Sie unter „Networking“ die Option „Selected networks“ (Ausgewählte Netzwerke) aus. Dies stellt sicher, dass nur explizit zugelassene Netzwerke oder IP-Adressen auf das Speicherkonto zugreifen können. Anschließend fügen Sie den IP-Adressbereich 131.107.1.0/24 hinzu, um den Upload der VM-Datenträgerdateien von Ihrem lokalen Netzwerk zu ermöglichen. Das Anhängen der Datenträger an VM1 ist über Service-Endpunkte oder Private Endpunkte möglich, erfordert aber nicht die explizite Zulassung des gesamten VNet1 im Speicherkonto, wenn VM1 über einen Service-Endpunkt oder Private Endpunkt verbunden ist. Die Option „Allow trusted Microsoft services“ ist nicht ausreichend, da sie nicht den lokalen IP-Bereich abdeckt und möglicherweise zu viel Zugriff gewährt. Das Hinzufügen von VNet1 würde den Zugriff für alle Ressourcen in VNet1 erlauben, was über das notwendige Maß hinausgeht. Das Hinzufügen eines Dienstendpunkts in VNet1 ist eine Aktion, die im VNet und nicht im Speicherkonto vorgenommen wird, um den Zugriff von VM1 zu ermöglichen.