Ваша подписка содержит виртуальную сеть с одной подсетью и конечной точкой службы, настроенной для этой подсети. Подсеть содержит виртуальную машину Azure под управлением Ubuntu Server 18.04, на которой вы будете развертывать контейнеры Docker. Вы должны убедиться, что контейнеры могут получить доступ к Azure Storage и Azure SQL через конечную точку службы подсети. Перед развертыванием контейнеров вы выполняете следующее на виртуальной машине: создаете группу безопасности приложений. Соответствует ли это действие требованию?

Создание группы безопасности приложений (ASG) само по себе не обеспечивает доступ контейнеров к Azure Storage и Azure SQL через конечную точку службы подсети. ASG используются для группировки сетевых интерфейсов виртуальных машин и определения правил безопасности сети (NSG) на основе этих групп, что упрощает управление правилами доступа между виртуальными машинами. Для обеспечения доступа контейнеров к Azure Storage и Azure SQL через конечную точку службы подсети необходимо выполнить следующие действия: 1. Убедиться, что для подсети включены конечные точки службы для Azure Storage и Azure SQL. 2. Настроить правила в группе безопасности сети (NSG), связанной с подсетью, чтобы разрешить исходящий трафик к Azure Storage и Azure SQL. Таким образом, создание ASG не является достаточным действием для выполнения требования.