Je gaat Azure Container Instances implementeren voor een applicatie die bestaat uit twee containers: een applicatiecontainer en een validatiecontainer die de applicatie monitort door verzoeken te versturen en te wachten op antwoorden na elke transactie. Zorg ervoor dat beide containers samen worden gepland en alleen kunnen communiceren via poorten die niet extern zijn blootgesteld. Wat moet je opnemen in de implementatie?

Container groups zijn de juiste keuze omdat ze het mogelijk maken om meerdere containers op dezelfde host te plannen, waardoor ze het netwerk en de opslag kunnen delen. Dit is essentieel voor de applicatie- en validatiecontainer om intern met elkaar te communiceren zonder externe blootstelling. Application security groups en Network security groups (NSG's) worden gebruikt voor het filteren van netwerkverkeer op een hoger niveau (respectievelijk applicatieniveau en subnetniveau), maar garanderen niet dat containers samen op dezelfde host worden gepland of dat hun interne communicatie geïsoleerd blijft. Management groups worden gebruikt voor het organiseren van Azure-abonnementen en het toepassen van beleid, wat niet relevant is voor de containerorkestratie in dit scenario.