SQL1이라는 Azure SQL 논리 서버와 VM1이라는 가상 머신(프라이빗 IP만 사용)이 있습니다. SQL1의 방화벽 및 가상 네트워크 설정은 그림과 같이 구성되어 있습니다. 최소 권한 원칙을 준수하면서 VM1이 SQL1에 연결할 수 있도록 하려면 어떻게 해야 합니까?

VM1은 프라이빗 IP만 사용하는 가상 머신이므로, SQL1에 안전하게 연결하려면 가상 네트워크 서비스를 통해 연결해야 합니다. 기존 가상 네트워크를 추가하여 VM1이 위치한 서브넷을 SQL1 방화벽의 가상 네트워크 규칙에 포함시키면, 최소 권한 원칙을 준수하면서 VM1이 SQL1에 접근할 수 있게 됩니다. '연결 정책을 프록시로 설정'하는 것은 연결 방식을 변경하는 것이지 접근 권한을 부여하는 방법이 아닙니다. 'Azure 서비스 및 리소스가 이 서버에 액세스하도록 허용'은 모든 Azure 서비스에 대한 광범위한 접근을 허용하므로 최소 권한 원칙에 위배됩니다. '새 방화벽 규칙을 생성'하는 것은 일반적으로 특정 공용 IP 주소에 대한 접근을 허용하는 데 사용되지만, VM1은 프라이빗 IP만 사용하므로 적절하지 않습니다.