На VM1 для Process1 включено создание аварийных дампов. Когда process1.exe на VM1 завершается сбоем, технический специалист должен получить файлы дампов памяти, но ему нельзя предоставлять доступ к VM. К какому ресурсу вы должны предоставить доступ техническому специалисту?

Правильный ответ — контейнер Azure Blob Storage. Аварийные дампы Process1, настроенные на VM1, будут автоматически загружаться в указанный контейнер Azure Blob Storage. Предоставив техническому специалисту доступ только к этому контейнеру, вы дадите ему возможность получать файлы дампов памяти без прямого доступа к самой виртуальной машине, что соответствует требованиям безопасности. Общая папка Azure (Azure file share) используется для общих файлов и не является стандартным местом назначения для автоматической загрузки аварийных дампов. Рабочая область Azure Log Analytics собирает журналы и метрики, но не хранит файлы дампов памяти. Управляемый диск (managed disk) является хранилищем для самой виртуальной машины, и предоставление доступа к нему равносильно предоставлению доступа к ВМ.