È necessario eseguire un processo di elaborazione dati di breve durata utilizzando due container strettamente accoppiati: un worker e un sidecar per l'inoltro dei log. Entrambi i container devono condividere i file e connettersi in modo sicuro a una cache Redis privata ospitata in una rete virtuale di Azure. Si desidera l'opzione di calcolo più semplice con una gestione minima. Cosa si dovrebbe fare? Scegliere due.

La soluzione più semplice per container strettamente accoppiati che condividono file e richiedono un accesso sicuro alla rete virtuale è Azure Container Instances (ACI). Eseguire entrambi i container (worker e sidecar) in un singolo gruppo di container ACI è ideale perché i container in un gruppo condividono il ciclo di vita, le risorse, la rete e i volumi, inclusi i volumi Azure Files per la condivisione di file. Per l'accesso sicuro alla cache Redis privata nella rete virtuale, ACI deve essere distribuito in una subnet delegata con integrazione di rete virtuale e assegnare un IP privato al gruppo di container, consentendo la comunicazione interna senza esporre Redis pubblicamente. Le altre opzioni sono meno adatte: App Web multi-container di App Service per Container non è l'opzione più semplice per questo scenario specifico e esporre Redis tramite IP pubblico non è sicuro. Un cluster AKS è eccessivo per un processo di breve durata con gestione minima, introducendo complessità non necessarie. Assegnare un IP pubblico con porte aperte su ACI per accedere a Redis privato è una grave violazione della sicurezza.