Northwind IT doit héberger des groupes de conteneurs Azure Container Instances (ACI) et un App Service Environment v3 (ASEv3) au sein de son réseau virtuel. Ils souhaitent que les deux services se trouvent dans le même sous-réseau et ont commencé à créer un sous-réseau avec délégation. Quelle est l'approche de délégation de sous-réseau correcte pour héberger ces services ?

La bonne approche est de créer des sous-réseaux distincts car Azure Container Instances (ACI) et App Service Environment v3 (ASEv3) nécessitent des délégations de sous-réseau différentes et exclusives. ACI nécessite une délégation à Microsoft.ContainerInstance/containerGroups, tandis qu'ASEv3 nécessite une délégation à Microsoft.Web/hostingEnvironments. Un sous-réseau ne peut avoir qu'une seule délégation. Déléguer le sous-réseau à Microsoft.Web/containerGroups est incorrect car cette délégation n'existe pas et ne serait pas partagée. Aucune délégation n'est requise est faux, car ces services nécessitent une délégation de sous-réseau explicite pour fonctionner dans un réseau virtuel. Attribuer la délégation Microsoft.Compute/virtualMachines est incorrect car cela ne fournit pas les autorisations spécifiques requises par ACI et ASEv3.