Si blocca un account di archiviazione su Reti selezionate. Requisiti: (1) Consentire l'accesso dagli intervalli IP pubblici locali, (2) consentire a una VM Azure in una subnet specifica di accedere all'account e (3) consentire ad Azure Data Factory (un servizio Microsoft attendibile) di continuare a operare. Quale configurazione soddisfa tutti i requisiti?

Le prime tre opzioni sono corrette perché soddisfano i requisiti specifici per l'accesso a un account di archiviazione bloccato su "Reti selezionate". L'aggiunta degli intervalli IP pubblici locali alle regole di rete IP consente l'accesso da tali intervalli. L'aggiunta della subnet della VM alle regole di rete virtuale e l'abilitazione dell'endpoint di servizio Microsoft.Storage su tale subnet permettono alla VM di accedere in modo sicuro all'account di archiviazione tramite la rete backbone di Azure. Infine, abilitare l'eccezione "Consenti servizi Azure nell'elenco dei servizi attendibili" è essenziale per consentire a servizi come Azure Data Factory di operare, poiché questi servizi utilizzano identità di servizio e non indirizzi IP specifici. La quarta opzione è errata perché concedere un ruolo RBAC all'identità gestita di Data Factory non bypassa le restrizioni del firewall di rete se l'account di archiviazione è configurato per "Reti selezionate". La quinta opzione è errata perché l'aggiunta degli IP pubblici in uscita della VM non è il metodo corretto per consentire l'accesso da una VM all'interno di una VNet; si utilizzano gli endpoint di servizio.