Uw abonnement bevat een virtueel netwerk met één subnet en een service-eindpunt dat is geconfigureerd voor dat subnet. Het subnet bevat een Azure VM met Ubuntu Server 18.04 waarop u Docker-containers zult implementeren. U moet ervoor zorgen dat containers toegang hebben tot Azure Storage en Azure SQL via het service-eindpunt van het subnet. Voordat u containers implementeert, voert u het volgende uit op de VM: u maakt een application security group. Voldoet deze actie aan de vereiste?

Nee, het aanmaken van een Application Security Group (ASG) voldoet niet aan de vereiste. Een ASG wordt gebruikt om netwerkbeveiligingsregels te groeperen en toe te passen op specifieke netwerkinterfaces van virtuele machines binnen een subnet. Hoewel ASG's nuttig zijn voor het beheren van netwerktoegang op VM-niveau, hebben ze geen directe invloed op de toegang van Docker-containers tot Azure Storage en Azure SQL via een service-eindpunt. Om ervoor te zorgen dat containers toegang hebben tot Azure Storage en Azure SQL via het service-eindpunt van het subnet, moet u de service-eindpunten voor deze specifieke services (Storage en SQL) inschakelen op het subnet zelf. Dit leidt het verkeer van het subnet naar de Azure-services via het Azure-backbone-netwerk, wat zorgt voor een veilige en directe verbinding. Het configureren van een ASG is een aparte stap voor netwerksegmentatie binnen het subnet en is niet direct gerelateerd aan het inschakelen van service-eindpunttoegang voor containers.