Je hebt een virtueel netwerk VNet1 met één subnet en een VM genaamd VM1 die ermee verbonden is. Je bent van plan een Azure SQL Managed Instance genaamd SQL1 te implementeren. Welke drie componenten moet je maken zodat VM1 toegang heeft tot SQL1?

Om Azure SQL Managed Instance (SQL1) te implementeren en VM1 er toegang toe te geven, zijn specifieke netwerkcomponenten vereist. 1. Een subnet: SQL Managed Instance moet in een speciaal, leeg subnet worden geïmplementeerd. Dit subnet mag geen andere resources bevatten en moet voldoen aan specifieke delegatie-eisen. VM1 kan dan via VNet1 met dit subnet communiceren. 2. Een netwerkbeveiligingsgroep (NSG): Een NSG is essentieel om netwerkverkeer van en naar het subnet van SQL1 te regelen. De NSG moet worden geconfigureerd met regels die toegang vanaf VM1 (en andere benodigde services) toestaan, terwijl ongewenst verkeer wordt geblokkeerd. Dit zorgt voor beveiligde communicatie. 3. Een routetabel: Een routetabel is nodig om ervoor te zorgen dat al het uitgaande verkeer van het SQL Managed Instance subnet via een specifieke route (bijvoorbeeld een virtueel netwerkgateway of een virtueel apparaat) wordt geleid. Dit is een vereiste voor de implementatie van SQL Managed Instance en zorgt voor de juiste netwerkroutering. De optie "Een netwerkbeveiligingsperimeter" is geen standaard Azure-component voor dit scenario. "Een virtuele netwerkgateway" is niet strikt noodzakelijk voor de basisconnectiviteit tussen VM1 en SQL1 binnen hetzelfde VNet, tenzij er verbindingen met on-premises netwerken of andere VNets nodig zijn.