Subnet1 est associé à une stratégie de point de terminaison de service nommée Policy1 qui inclut une seule ressource référençant storage1. Un pool Azure Batch (Pool1) est déployé dans Subnet1. Pour garantir que les nœuds de calcul de Pool1 peuvent accéder à storage1, que devez-vous faire ?

La bonne réponse est d'ajouter la ressource storage1 à Policy1. Les stratégies de point de terminaison de service Azure permettent de filtrer le trafic sortant des sous-réseaux vers les services Azure via des points de terminaison de service. Pour qu'un service (comme Pool1 dans Subnet1) puisse accéder à une ressource spécifique (storage1) via un point de terminaison de service, cette ressource doit être explicitement ajoutée à la stratégie de point de terminaison de service associée au sous-réseau. Ajouter un alias à Policy1 est incorrect car les alias sont utilisés pour référencer des services, pas des ressources spécifiques dans une stratégie. Ajouter le service de stockage en tant que point de terminaison de service sur Subnet1 est une étape nécessaire mais insuffisante ; la stratégie doit ensuite être configurée pour autoriser l'accès à la ressource spécifique. Déléguer Subnet1 à un service spécifique est utilisé pour des scénarios où un sous-réseau est dédié à un service Azure particulier, ce qui n'est pas le cas ici pour contrôler l'accès à une ressource de stockage.