account1이라는 스토리지 계정이 있습니다. 공용 IP 범위 131.107.1.0/24를 가진 온프레미스 네트워크에서 VM 디스크 파일을 업로드한 다음, VNet1(192.168.0.0/24)의 VM1에 해당 디스크를 연결할 것입니다. 디스크를 업로드하고 VM1에 연결하며 다른 모든 액세스를 차단할 수 있도록 account1을 구성하십시오. account1에서 어떤 두 가지 작업을 수행해야 합니까?

스토리지 계정에 대한 액세스를 특정 네트워크로 제한하려면 'Selected networks'를 선택해야 합니다. 이렇게 하면 기본적으로 모든 공용 액세스가 차단되고, 명시적으로 허용된 네트워크만 접근할 수 있게 됩니다. 온프레미스 네트워크에서 디스크 파일을 업로드해야 하므로, 해당 네트워크의 공용 IP 범위인 131.107.1.0/24를 'Selected networks' 설정에 추가하여 업로드를 허용해야 합니다. 'Allow trusted Microsoft services to access this storage account'를 선택하면 VM에 디스크를 연결할 수 있지만, 이는 다른 모든 액세스를 차단하는 요구사항과 일치하지 않습니다. VNet1을 추가하는 것은 VM1이 디스크에 접근하는 데 필요하지만, 문제에서 요구하는 '다른 모든 액세스 차단' 및 '온프레미스 네트워크에서 업로드'를 충족시키기 위해서는 'Selected networks'와 IP 범위 추가가 선행되어야 합니다. VNet1의 서비스 엔드포인트를 추가하는 것은 스토리지 계정에서 VNet1을 허용하는 것과 함께 작동하지만, 스토리지 계정 자체의 네트워크 설정을 먼저 구성해야 합니다.