Uw Azure-abonnement bevat een opslagaccount met de naam storage1 dat is geïmplementeerd in de regio US East en momenteel gebruikmaakt van lokaal redundante opslag (LRS). storage1 heeft een Microsoft.Storage-service-eindpunt. U hebt de redundantie voor storage1 gewijzigd in Read-access geo-redundant storage (RA-GRS). U moet ervoor zorgen dat de inhoud van storage1 toegankelijk is via een service-eindpunt in de gekoppelde regio, terwijl de administratieve inspanning wordt geminimaliseerd. Wat moet u als eerste doen?

De redundantie van storage1 is gewijzigd naar RA-GRS, wat betekent dat er een leesbare secundaire replica in een gekoppelde regio is. Om ervoor te zorgen dat de inhoud van storage1 toegankelijk is via een service-eindpunt in die gekoppelde regio met minimale administratieve inspanning, moet u een service-eindpuntbeleid maken. Dit beleid stelt u in staat om verkeer naar de gekoppelde regio te beperken en te beveiligen via het service-eindpunt. Het maken van een objectreplicatieregel is niet nodig, aangezien RA-GRS de replicatie al afhandelt. Het verwijderen van het bestaande service-eindpunt zou de toegang tot storage1 in de primaire regio onderbreken. Het selecteren van 'Secure transfer required' verhoogt de beveiliging, maar lost het probleem van toegang via een service-eindpunt in de gekoppelde regio niet op.