Votre abonnement contient un réseau virtuel avec un seul sous-réseau et un point de terminaison de service configuré pour ce sous-réseau. Le sous-réseau contient une machine virtuelle Azure exécutant Ubuntu Server 18.04 sur laquelle vous allez déployer des conteneurs Docker. Vous devez vous assurer que les conteneurs peuvent accéder à Azure Storage et à Azure SQL via le point de terminaison de service du sous-réseau. Avant de déployer les conteneurs, vous effectuez l'action suivante sur la machine virtuelle : créer un groupe de sécurité d'application. Cette action répond-elle à l'exigence ?

Non, la création d'un groupe de sécurité d'application (ASG) seul ne suffit pas. Un ASG est utilisé pour regrouper des machines virtuelles ou des interfaces réseau afin de simplifier la gestion des règles de sécurité réseau dans un groupe de sécurité réseau (NSG). Pour que les conteneurs Docker sur la machine virtuelle puissent accéder à Azure Storage et Azure SQL via le point de terminaison de service, vous devez configurer le NSG associé au sous-réseau. Le NSG doit avoir des règles de sécurité sortantes autorisant le trafic vers les points de terminaison de service Azure Storage et Azure SQL. L'ASG peut être utilisé pour cibler ces règles sur la machine virtuelle spécifique, mais sans les règles NSG appropriées, l'accès sera bloqué.