Si prevede di distribuire Azure Container Instances per un'applicazione composta da due container: un container dell'applicazione e un container di convalida che monitora l'applicazione inviando richieste e attendendo risposte dopo ogni transazione. È necessario assicurarsi che entrambi i container siano pianificati insieme e che possano comunicare solo tramite porte non esposte esternamente. Cosa si dovrebbe includere nella distribuzione?

I gruppi di container (Container groups) sono l'opzione corretta perché consentono di pianificare insieme più container sullo stesso host, condividendo risorse come la rete e lo storage. Questo garantisce che i due container (applicazione e convalida) siano co-locati e possano comunicare internamente tramite localhost su porte non esposte esternamente, soddisfacendo i requisiti. I gruppi di sicurezza delle applicazioni (Application security groups) e i gruppi di sicurezza di rete (Network security groups) sono usati per filtrare il traffico di rete in entrata e in uscita, ma non garantiscono la co-locazione o la comunicazione interna tra container nello stesso host. I gruppi di gestione (Management groups) sono utilizzati per organizzare le sottoscrizioni e applicare policy a livello di organizzazione, non per la gestione di container.