Tiene una cuenta de almacenamiento llamada account1. Subirá archivos de disco de VM desde una red local con el rango de IP pública 131.107.1.0/24 y luego adjuntará esos discos a VM1 en VNet1 (192.168.0.0/24). Configure account1 para que pueda cargar los discos, adjuntarlos a VM1 y bloquear cualquier otro acceso. ¿Qué dos acciones debe realizar en account1?

Para cumplir con los requisitos, debe configurar la cuenta de almacenamiento para permitir el acceso solo desde redes específicas. Seleccionar "Selected networks" en la hoja Networking de account1 es el primer paso para restringir el acceso. Luego, para permitir la carga de discos desde la red local, debe agregar el rango de direcciones IP públicas 131.107.1.0/24. Esto asegura que solo las máquinas dentro de ese rango IP puedan acceder a la cuenta de almacenamiento para la carga. "Allow trusted Microsoft services to access this storage account" no es suficiente para bloquear otro acceso y no restringe el acceso a la IP específica. Agregar VNet1 directamente no es necesario para la carga inicial desde la red local y no restringe el acceso a la IP. Los service endpoints se configuran en la VNet, no en la cuenta de almacenamiento, y son para el tráfico de la VNet a la cuenta de almacenamiento, no para la carga inicial desde una red local.