Subnet1 è associata a una policy di endpoint di servizio denominata Policy1 che include una singola risorsa che fa riferimento a storage1. Un pool di Azure Batch (Pool1) viene distribuito in Subnet1. Per garantire che i nodi di calcolo in Pool1 possano accedere a storage1, cosa dovresti fare?

Per garantire che i nodi di calcolo in Pool1 (distribuito in Subnet1) possano accedere a storage1 tramite endpoint di servizio, è necessario che storage1 sia esplicitamente incluso nella policy di endpoint di servizio associata a Subnet1. La policy di endpoint di servizio (Policy1) agisce come un firewall basato su rete virtuale che filtra il traffico in uscita verso i servizi Azure. Aggiungendo storage1 a Policy1, si autorizza il traffico da Subnet1 verso storage1. Aggiungere un alias a Policy1 non è il meccanismo corretto per specificare le risorse di storage consentite. Aggiungere il servizio di storage come endpoint di servizio su Subnet1 è un prerequisito per l'uso delle policy di endpoint di servizio, ma non è sufficiente da solo per consentire l'accesso a una specifica risorsa di storage; la policy deve comunque specificare la risorsa. Delegare Subnet1 a un servizio specifico è un concetto diverso, utilizzato per consentire a un servizio Azure di controllare una subnet, non per gestire l'accesso a risorse di storage tramite policy di endpoint di servizio.