Vous avez un réseau virtuel VNet1 avec un seul sous-réseau et une machine virtuelle nommée VM1 qui y est connectée. Vous prévoyez de déployer une instance gérée Azure SQL nommée SQL1. Quels sont les trois composants que vous devez créer pour que VM1 puisse accéder à SQL1 ?

Pour qu'une instance gérée Azure SQL (SQL Managed Instance) fonctionne, elle nécessite un sous-réseau dédié qui répond à des exigences spécifiques (par exemple, pas d'autres ressources, un nombre suffisant d'adresses IP). VM1 aura besoin d'un groupe de sécurité réseau (NSG) configuré pour autoriser le trafic sortant vers SQL1 sur le port 1433 (par défaut) et d'autres ports nécessaires à la gestion. Enfin, une table de routage est nécessaire pour diriger le trafic du sous-réseau de l'instance gérée SQL vers le sous-réseau de VM1, et vice-versa, en s'assurant que la connectivité est établie. Un périmètre de sécurité réseau n'est pas un composant direct pour la connectivité de base. Une passerelle de réseau virtuel est utilisée pour des scénarios hybrides ou de peering de VNet, pas pour la connectivité au sein du même VNet.