Subnet1 está asociada a una política de punto de conexión de servicio llamada Policy1 que incluye un único recurso que hace referencia a storage1. Se implementa un grupo de Azure Batch (Pool1) en Subnet1. Para garantizar que los nodos de cómputo en Pool1 puedan acceder a storage1, ¿qué debe hacer?

La opción correcta es agregar el recurso storage1 a Policy1. Las políticas de punto de conexión de servicio de Azure se utilizan para filtrar el tráfico saliente de una subred a servicios específicos de Azure. Al agregar storage1 a Policy1, se permite explícitamente que los nodos de cómputo en Pool1 (ubicados en Subnet1) accedan a storage1 a través del punto de conexión de servicio. Agregar un alias a Policy1 no es una acción válida para permitir el acceso a un recurso específico. Agregar el servicio de almacenamiento como un punto de conexión de servicio en Subnet1 solo habilita el punto de conexión de servicio para el almacenamiento en la subred, pero no controla el acceso a recursos específicos de almacenamiento; para eso se requiere la política. Delegar Subnet1 a un servicio específico se usa para escenarios de inyección de VNet y no para controlar el acceso a recursos de almacenamiento específicos.