Nota: Esta pregunta es parte de una serie que comparte el mismo escenario. Cada pregunta propone una solución distinta que podría cumplir los objetivos. Después de responder, no podrá volver a esta pregunta. Tiene una suscripción de Azure que contiene: • Una red virtual llamada Vnet1 • Una subred llamada Subnet1 en Vnet1 • Una máquina virtual llamada VM1 conectada a Subnet1 • Tres cuentas de almacenamiento llamadas storage1, storage2 y storage3. Debe permitir que VM1 acceda a storage1, pero evitar que VM1 acceda a cualquier otra cuenta de almacenamiento. Solución: Configure los ajustes del firewall en storage1 para permitir solo las conexiones que se originen en Vnet1. ¿Esta solución cumple el requisito?

No, esta solución no cumple el requisito. Configurar el firewall de storage1 para permitir conexiones desde Vnet1 permitiría que VM1 acceda a storage1, pero también permitiría que CUALQUIER otra máquina virtual o recurso dentro de Vnet1 acceda a storage1. El requisito es específicamente que VM1 acceda a storage1, pero que VM1 NO acceda a ninguna otra cuenta de almacenamiento (storage2, storage3). La configuración propuesta no restringe el acceso de VM1 a otras cuentas de almacenamiento, ni restringe el acceso a storage1 solo a VM1. Para cumplir el requisito, se necesitarían reglas de firewall más granulares, posiblemente a nivel de subred o de IP específica para VM1, y también se requeriría configurar los firewalls de storage2 y storage3 para denegar el acceso de Vnet1 o de la IP de VM1.