アプリケーションを構成する2つのコンテナ（アプリケーションコンテナと、各トランザクション後にリクエストを送信して応答を待つことでアプリケーションを監視する検証コンテナ）のために、Azure Container Instancesをデプロイします。両方のコンテナが同時にスケジュールされ、外部に公開されていないポートを介してのみ通信できるようにする必要があります。デプロイに何を含めるべきですか？

正解はコンテナグループです。Azure Container Instances (ACI) では、密接に関連する複数のコンテナを単一のエンティティとしてデプロイおよび管理するためにコンテナグループを使用します。このシナリオでは、アプリケーションコンテナと検証コンテナが同時にスケジュールされ、非公開ポートを介して通信する必要があるため、これらを同じコンテナグループに配置することが適切です。コンテナグループ内のコンテナは、localhostを介して通信できます。 アプリケーションセキュリティグループとネットワークセキュリティグループは、仮想ネットワーク内のリソースへのネットワークトラフィックを制御するために使用されますが、ACIコンテナの同時デプロイと内部通信の要件には直接対応しません。管理グループは、Azureサブスクリプション全体にポリシーとアクセスを適用するためのものであり、この特定のデプロイシナリオには関係ありません。