У вас есть учетная запись хранения с именем account1. Вы будете загружать файлы дисков виртуальных машин из локальной сети с диапазоном публичных IP-адресов 131.107.1.0/24, а затем подключать эти диски к VM1 в VNet1 (192.168.0.0/24). Настройте account1 так, чтобы вы могли загружать диски, подключать их к VM1 и блокировать весь остальной доступ. Какие два действия следует предпринять для account1?

Чтобы разрешить загрузку дисков из локальной сети и подключение их к VM1, а также заблокировать весь остальной доступ, необходимо настроить сетевые параметры учетной записи хранения. Выбор "Selected networks" (Выбранные сети) в колонке Networking (Сеть) для account1 является первым шагом, так как это позволяет определить конкретные разрешенные сети и IP-адреса, блокируя весь остальной трафик по умолчанию. Добавление диапазона IP-адресов 131.107.1.0/24 позволяет загружать диски из вашей локальной сети. Добавление VNet1 не требуется, так как VM1 находится в той же виртуальной сети, и доступ к учетной записи хранения из виртуальной сети Azure обычно разрешен по умолчанию, если не настроены дополнительные ограничения. Добавление конечной точки службы для VNet1 не является необходимым для данной задачи, так как VM1 будет подключаться к дискам, а не напрямую к учетной записи хранения через конечную точку службы. Разрешение доверенным службам Microsoft не требуется, так как это не относится к сценарию загрузки из локальной сети или подключения к VM1.