Subnet1 jest skojarzona z zasadą punktu końcowego usługi o nazwie Policy1, która zawiera pojedynczy zasób odwołujący się do storage1. Pula usługi Azure Batch (Pool1) jest wdrażana w Subnet1. Co należy zrobić, aby węzły obliczeniowe w Pool1 mogły uzyskać dostęp do storage1?

Poprawna odpowiedź to „Dodaj zasób storage1 do Policy1”. Zasady punktów końcowych usługi Azure umożliwiają filtrowanie ruchu wychodzącego z podsieci do określonych zasobów usługi Azure. Ponieważ Pool1 jest wdrożona w Subnet1, a Subnet1 jest skojarzona z Policy1, aby węzły obliczeniowe w Pool1 mogły uzyskać dostęp do storage1, storage1 musi być jawnie dodany jako zasób w Policy1. Opcja „Dodaj alias do Policy1” jest nieprawidłowa, ponieważ aliasy nie są używane do określania konkretnych zasobów w zasadach punktów końcowych usługi. Opcja „W Subnet1 dodaj usługę storage jako punkt końcowy usługi” jest nieprawidłowa, ponieważ punkt końcowy usługi dla Azure Storage jest już prawdopodobnie włączony, ale to zasada punktu końcowego usługi kontroluje dostęp do konkretnych zasobów. Opcja „Deleguj Subnet1 do określonej usługi” jest nieprawidłowa, ponieważ delegowanie podsieci jest używane do umożliwienia określonym usługom Azure wstrzykiwania zasobów do podsieci, a nie do kontrolowania dostępu wychodzącego do zasobów.