Виртуальные машины VNet1 должны иметь доступ только к ресурсам Azure SQL в регионе East US, и им должен быть запрещен доступ к любым ресурсам Azure Storage. Какие два исходящих правила NSG следует создать для выполнения этих требований? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: правило разрешения (allow) с диапазоном IP-адресов Vnet1 в качестве источника и назначением Sql.EastUS, правило запрета (deny) с диапазоном IP-адресов Vnet1 в качестве источника и назначением Storage.
Почему это правильный ответ
Для обеспечения доступа только к Azure SQL в регионе East US и запрета доступа к Azure Storage, необходимо создать два правила NSG. Первое правило должно разрешать (allow) исходящий трафик из VNet1 к сервисному тегу Sql.EastUS. Это гарантирует, что виртуальные машины смогут подключаться только к базам данных SQL в указанном регионе. Второе правило должно запрещать (deny) исходящий трафик из VNet1 к сервисному тегу Storage. Это блокирует любые попытки подключения к Azure Storage. Важно, чтобы правило разрешения было приоритетнее правила запрета для конкретных случаев, но в данном сценарии они не конфликтуют напрямую, так как относятся к разным сервисным тегам.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется