account1 adında bir depolama hesabınız var. Genel IP aralığı 131.107.1.0/24 olan şirket içi bir ağdan VM disk dosyalarını yükleyecek ve ardından bu diskleri VNet1'deki (192.168.0.0/24) VM1'e ekleyeceksiniz. Diskleri yükleyebilmeniz, VM1'e ekleyebilmeniz ve diğer tüm erişimi engelleyebilmeniz için account1'i yapılandırın. account1 üzerinde hangi iki eylemi gerçekleştirmelisiniz?

Doğru seçenekler, depolama hesabına yalnızca belirli ağlardan erişime izin veren ağ kısıtlamalarını yapılandırmayı içerir. "Selected networks" seçeneği, depolama hesabına yalnızca belirtilen IP adreslerinden veya sanal ağlardan erişime izin verir. Bu, diğer tüm erişimi engellemek için gereklidir. 131.107.1.0/24 IP aralığının eklenmesi, şirket içi ağdan VM disk dosyalarının yüklenmesine olanak tanır. "Allow trusted Microsoft services to access this storage account" seçeneği, VM disklerini eklemek için gerekli değildir ve daha geniş erişime izin verebilir. VNet1'i doğrudan eklemek, VNet1'deki tüm kaynakların erişmesine izin verir, ancak VM1'e disk eklemek için hizmet uç noktası gereklidir. VNet1'e hizmet uç noktası eklemek, depolama hesabının VNet1'den erişilebilir olmasını sağlar, ancak bu, depolama hesabının ağ ayarlarında "Selected networks" seçeneği ve VNet1'in eklenmesiyle birlikte çalışır. Soruda belirtilen senaryo için, şirket içi IP aralığı ve "Selected networks" temel gereksinimlerdir.