Debe proporcionar a VM1 acceso seguro a una base de datos en SQL1 mediante un usuario de base de datos contenido. ¿Qué acción debe realizar?

Habilitar una identidad administrada en VM1 es la acción correcta. Las identidades administradas para recursos de Azure permiten que las aplicaciones se autentiquen en servicios que admiten la autenticación de Azure AD, como Azure SQL Database, sin necesidad de credenciales codificadas en el código. Esto proporciona un acceso seguro y simplificado. Crear un secreto o una clave en KV1 (Azure Key Vault) no es la solución directa para la autenticación de una VM a una base de datos SQL con un usuario de base de datos contenido. Aunque Key Vault almacena secretos de forma segura, la identidad administrada es el mecanismo preferido para la autenticación de servicios de Azure. Configurar un service endpoint en SQL1 mejora la seguridad de la red al restringir el acceso a la base de datos solo a subredes específicas, pero no aborda el método de autenticación de la VM a la base de datos.