Vous avez un compte de stockage nommé account1. Vous allez télécharger des fichiers de disque de VM à partir d'un réseau sur site avec la plage d'adresses IP publiques 131.107.1.0/24, puis attacher ces disques à VM1 dans VNet1 (192.168.0.0/24). Configurez account1 afin de pouvoir télécharger les disques, les attacher à VM1 et bloquer tout autre accès. Quelles sont les deux actions à effectuer sur account1 ?

Pour restreindre l'accès au compte de stockage aux seules entités nécessaires, vous devez configurer les pare-feu et les réseaux virtuels. La sélection de "Réseaux sélectionnés" dans le panneau Mise en réseau est la première étape pour activer la restriction d'accès. Ensuite, l'ajout de la plage d'adresses IP publiques 131.107.1.0/24 permet aux machines sur site de télécharger les disques. L'ajout de VNet1 n'est pas nécessaire car l'attachement d'un disque à une VM dans un VNet ne nécessite pas que le VNet ait un accès direct au compte de stockage via un point de terminaison de service ou une règle de réseau virtuel pour cette opération spécifique. L'option "Autoriser les services Microsoft approuvés" est généralement activée par défaut et permet aux services comme les machines virtuelles d'accéder aux disques, mais la question demande de bloquer tout autre accès, ce qui implique une configuration plus restrictive. L'ajout d'un point de terminaison de service dans VNet1 est une étape pour sécuriser la communication entre la VM et le compte de stockage, mais n'est pas la configuration principale pour restreindre l'accès au compte de stockage lui-même.