U vergrendelt een opslagaccount naar geselecteerde netwerken. Vereisten: (1) Toegang toestaan vanaf uw on-premises openbare IP-bereiken, (2) een Azure VM in een specifiek subnet toegang geven tot het account, en (3) Azure Data Factory (een vertrouwde Microsoft-service) in staat stellen om te blijven werken. Welke configuratie voldoet aan alle vereisten?

De eerste drie opties zijn correct omdat ze direct inspelen op de gestelde vereisten. Het toevoegen van on-premises IP-bereiken aan IP-netwerkregels (1) maakt toegang mogelijk vanaf uw lokale netwerk. Het toevoegen van het VM-subnet aan virtuele netwerkregels en het inschakelen van het Microsoft.Storage service-eindpunt (2) zorgt ervoor dat de Azure VM veilig toegang heeft. Het inschakelen van de uitzondering voor vertrouwde Microsoft-services (3) garandeert dat Azure Data Factory, als een vertrouwde service, blijft functioneren, zelfs met een vergrendeld opslagaccount. De optie om de rol Storage Blob Data Contributor toe te kennen aan de beheerde identiteit van Data Factory is onjuist omdat dit een autorisatiekwestie is, geen netwerktoegangskwestie. Zelfs met de juiste rol, zal Data Factory geen toegang hebben als de netwerkregels dit niet toestaan. Het toevoegen van de uitgaande openbare IP's van de VM aan IP-netwerkregels is minder veilig en flexibel dan het gebruik van service-eindpunten voor VM's binnen Azure.