Wdrażasz Azure Container Instances dla aplikacji składającej się z dwóch kontenerów: kontenera aplikacji i kontenera walidacyjnego, który monitoruje aplikację, wysyłając żądania i oczekując odpowiedzi po każdej transakcji. Upewnij się, że oba kontenery są planowane razem i mogą komunikować się tylko przez porty, które nie są wystawione na zewnątrz. Co należy uwzględnić we wdrożeniu?

Prawidłowa odpowiedź to grupy kontenerów (Container groups). Grupa kontenerów to zbiór kontenerów, które są planowane razem na tym samym hoście i współdzielą zasoby, takie jak sieć i pamięć masowa. W tym scenariuszu, aby zapewnić, że oba kontenery (aplikacji i walidacyjny) są planowane razem i mogą komunikować się wewnętrznie bez wystawiania portów na zewnątrz, należy je umieścić w tej samej grupie kontenerów. Application security groups (ASG) i Network security groups (NSG) służą do filtrowania ruchu sieciowego na poziomie sieci wirtualnej lub interfejsów sieciowych, a nie do grupowania kontenerów na tym samym hoście w celu wewnętrznej komunikacji. Management groups służą do zarządzania dostępem, zasadami i zgodnością subskrypcji Azure, a nie do orkiestracji kontenerów.