Vault1 musi zezwalać na dostęp tylko z VM1, która jest połączona z VNet1. W ustawieniach sieciowych Vault1, która akcja ogranicza dostęp tylko do VM1?

Aby ograniczyć dostęp do Vault1 tylko z VM1, należy dodać konkretny publiczny adres IP maszyny wirtualnej VM1 do listy dozwolonych adresów IP w ustawieniach zapory sieciowej Vault1. Ta metoda zapewnia precyzyjną kontrolę dostępu, zezwalając tylko na połączenia pochodzące z tego konkretnego adresu IP. Utworzenie prywatnego punktu końcowego dla VM1 jest rozwiązaniem, które zapewnia bezpieczną komunikację w sieci prywatnej, ale nie jest to bezpośrednia akcja ograniczająca dostęp tylko do VM1 w kontekście publicznego dostępu przez zaporę. Dodanie całej sieci wirtualnej VNet1 zezwoliłoby na dostęp wszystkim maszynom wirtualnym w tej sieci, a nie tylko VM1. Zezwolenie zaufanym usługom Microsoftu na ominięcie zapory sieciowej jest opcją dla usług Azure, a nie dla konkretnej maszyny wirtualnej.