Примечание. Этот вопрос является частью серии, использующей один и тот же сценарий. Каждый вопрос предлагает отдельное решение, которое может соответствовать поставленным целям. Ответив на вопрос, вы не сможете к нему вернуться. У вас есть подписка Azure, которая содержит: • Виртуальную сеть с именем Vnet1 • Подсеть с именем Subnet1 в Vnet1 • Виртуальную машину с именем VM1, подключенную к Subnet1 • Три учетные записи хранения с именами storage1, storage2 и storage3. Вы должны разрешить VM1 доступ к storage1, но запретить VM1 доступ к любым другим учетным записям хранения. Решение: Настройте параметры брандмауэра на storage1 так, чтобы разрешать только подключения, исходящие из Vnet1. Соответствует ли это решение требованию?

Нет, это решение не соответствует требованию. Настройка брандмауэра storage1 для разрешения подключений только из Vnet1 позволит VM1 получить доступ к storage1. Однако это также позволит ЛЮБОЙ другой виртуальной машине в Vnet1 (если бы они существовали) получить доступ к storage1, что не является проблемой. Более серьезная проблема заключается в том, что это решение не запрещает VM1 доступ к storage2 и storage3. Чтобы выполнить требование, необходимо использовать конечные точки службы или Приватный канал Azure. Конечные точки службы позволят ограничить доступ к storage1 только из Subnet1 и одновременно запретить доступ к другим учетным записям хранения, если для них не настроены аналогичные конечные точки службы. Приватный канал Azure обеспечит частное подключение только к storage1.