단일 서브넷과 여기에 연결된 VM1이라는 VM이 있는 가상 네트워크 VNet1이 있습니다. SQL1이라는 Azure SQL Managed Instance를 배포할 계획입니다. VM1이 SQL1에 액세스할 수 있도록 생성해야 하는 세 가지 구성 요소는 무엇입니까?

Azure SQL Managed Instance는 전용 서브넷에 배포되어야 합니다. 따라서 SQL1을 배포하려면 먼저 VNet1 내에 새 서브넷을 생성해야 합니다. VM1이 SQL1에 액세스하려면 네트워크 보안 그룹(NSG) 규칙을 구성하여 필요한 포트(기본적으로 1433)를 통해 VM1 서브넷에서 SQL1 서브넷으로의 인바운드 트래픽을 허용해야 합니다. 마지막으로, SQL Managed Instance는 서비스 엔드포인트 또는 프라이빗 엔드포인트를 사용하므로, SQL Managed Instance 서브넷에서 인터넷으로의 트래픽을 제어하고 VM1이 SQL1에 올바르게 라우팅되도록 경로 테이블을 구성해야 합니다. 네트워크 보안 경계는 관련이 없으며, 가상 네트워크 게이트웨이는 일반적으로 온프레미스 또는 다른 가상 네트워크와의 연결에 사용되므로 이 시나리오에는 필요하지 않습니다.