Twoja subskrypcja zawiera sieć wirtualną z jedną podsiecią i punktem końcowym usługi skonfigurowanym dla tej podsieci. Podsieć zawiera maszynę wirtualną Azure z systemem Ubuntu Server 18.04, na której wdrożysz kontenery Docker. Musisz upewnić się, że kontenery mogą uzyskiwać dostęp do Azure Storage i Azure SQL za pośrednictwem punktu końcowego usługi podsieci. Przed wdrożeniem kontenerów wykonujesz następujące czynności na maszynie wirtualnej: tworzysz grupę zabezpieczeń aplikacji. Czy to działanie spełnia wymagania?

Tworzenie grupy zabezpieczeń aplikacji (ASG) nie spełnia wymagań. ASG służą do grupowania maszyn wirtualnych i definiowania zasad sieciowych dla tych grup, co ułatwia zarządzanie regułami NSG. Nie mają one bezpośredniego wpływu na to, czy kontenery Docker działające na maszynie wirtualnej mogą uzyskiwać dostęp do usług Azure Storage i Azure SQL za pośrednictwem punktów końcowych usługi. Aby kontenery mogły korzystać z punktów końcowych usługi, należy upewnić się, że punkty końcowe usługi są włączone dla odpowiednich usług (Azure Storage i Azure SQL) w podsieci, a także, że reguły sieciowej grupy zabezpieczeń (NSG) skojarzonej z tą podsiecią zezwalają na ruch wychodzący do tych usług.