U moet een kortlopende gegevensverwerkings-taak uitvoeren met twee nauw gekoppelde containers: een worker en een log-forwarding sidecar. Beide containers moeten bestanden delen en veilig verbinding maken met een private Redis-cache die wordt gehost in een Azure virtual network. U wilt de eenvoudigste compute-optie met minimaal beheer. Wat moet u doen? Kies er twee.

De taak vereist twee nauw gekoppelde containers die bestanden delen en veilig verbinding maken met een private Redis-cache. Azure Container Instances (ACI) is ideaal voor kortlopende taken met minimaal beheer. Door beide containers in één ACI-containergroep te plaatsen, kunnen ze resources delen, inclusief een gedeeld Azure Files-volume voor bestandsuitwisseling. Dit voldoet aan de vereiste voor het delen van bestanden. Om veilig verbinding te maken met een private Redis-cache in een Azure VNet, moet ACI toegang hebben tot dat VNet. Dit wordt bereikt door ACI te implementeren in een gedelegeerd subnet binnen het VNet en de containergroep een privé-IP-adres toe te wijzen. Dit maakt veilige communicatie mogelijk zonder blootstelling aan het internet. De optie om een multi-container App Service Web App te gebruiken is minder geschikt omdat het primair gericht is op webapplicaties en niet de meest efficiënte keuze voor kortlopende verwerkingstaken. Het beschikbaar maken van Redis via een openbaar IP-adres is onveilig. Een AKS-cluster is overgedimensioneerd voor een eenvoudige, kortlopende taak en vereist meer beheer. Het toewijzen van een openbaar IP-adres aan ACI om toegang te krijgen tot een private Redis is onveilig en onnodig als VNet-integratie mogelijk is.