È necessario fornire a VM1 un accesso sicuro a un database su SQL1 utilizzando un utente di database indipendente. Quale azione è opportuno eseguire?

Abilitare un'identità gestita (Managed Identity) su VM1 è la soluzione corretta. Le identità gestite forniscono a un'applicazione in esecuzione su una macchina virtuale (VM) un'identità automatica gestita da Azure Active Directory (Azure AD). Questa identità può quindi essere utilizzata per autenticarsi ai servizi che supportano l'autenticazione di Azure AD, come Azure SQL Database, senza la necessità di gestire credenziali nel codice. Creare un segreto o una chiave in KV1 (Azure Key Vault) non fornisce direttamente l'accesso sicuro per la VM al database; richiederebbe comunque alla VM di recuperare e gestire le credenziali dal Key Vault. Configurare un endpoint di servizio su SQL1 migliora la sicurezza della rete, ma non gestisce l'autenticazione della VM al database.