Vault1 deve consentire l'accesso solo da VM1, che è connessa a VNet1. Nelle impostazioni di Networking di Vault1, quale azione limita l'accesso solo a VM1?

L'opzione corretta è aggiungere l'indirizzo IP di VM1 dalla scheda "Firewalls and virtual networks". Questo perché la domanda specifica che l'accesso deve essere consentito solo da VM1. Aggiungendo l'indirizzo IP specifico della VM, si restringe l'accesso esattamente come richiesto. Creare un endpoint privato per VM1 (opzione 2) fornirebbe una connessione privata, ma non limiterebbe l'accesso solo a VM1 da altre fonti potenzialmente configurate. Aggiungere VNet1 (opzione 3) consentirebbe l'accesso da tutte le risorse all'interno di VNet1, non solo da VM1. Impostare "Allow trusted Microsoft services to bypass this firewall" su Yes (opzione 4) consentirebbe a servizi Microsoft specifici di accedere al vault, ma non limiterebbe l'accesso a VM1 e potrebbe compromettere la sicurezza.