Contoso souhaite s'assurer que seuls deux comptes de stockage spécifiques (stg01 et stg02) de leur abonnement sont accessibles depuis un sous-réseau financier via le backbone Microsoft. Ils prévoient d'utiliser des points de terminaison de service avec une restriction supplémentaire. Quelle configuration limitera l'accès depuis le sous-réseau à ces seuls comptes de stockage ?

La création d'une politique de point de terminaison de service avec les ID de ressource explicites des comptes de stockage stg01 et stg02, associée au sous-réseau, est la méthode correcte pour restreindre l'accès. Cette fonctionnalité, appelée "filtrage de compte de stockage", permet de spécifier quels comptes de stockage sont accessibles via le point de terminaison de service, garantissant que seuls les comptes approuvés peuvent être atteints depuis le sous-réseau via le backbone Azure. Les règles de groupe de sécurité réseau (NSG) ne peuvent pas filtrer le trafic basé sur des noms de comptes de stockage spécifiques pour les services PaaS. Les points de terminaison privés (Private Endpoints) sont une solution alternative pour un accès privé, mais la question spécifie l'utilisation de points de terminaison de service avec une restriction supplémentaire, ce qui correspond à la politique de point de terminaison. Configurer le pare-feu des comptes de stockage avec des adresses IP publiques ne garantit pas que le trafic passe par le backbone Microsoft et ne permet pas de cibler spécifiquement les comptes de stockage via le point de terminaison de service.