Tenant A'daki bir iş yükünün, Tenant B'deki bir Storage hesabına özel olarak erişmesi gerekiyor. Tenant A'daki VNet'in depolama uç noktasını özel bir IP'ye çözümlemesi ve iş yükü alt ağlarında NSG'leri uygulamaya devam etmesi gerekmektedir. Hangi iki eylemi gerçekleştirmelisiniz? İki tane seçin.

Doğru cevaplar, kiracılar arası özel erişim ve doğru DNS çözümlemesi için gerekli adımları içerir. İlk olarak, Tenant A'da Tenant B'deki depolama hesabına bir Özel Uç Nokta (Private Endpoint) oluşturmak, iş yükünün depolama hesabına özel olarak erişmesini sağlar. Tenant B'deki sahibinin bu bağlantıyı onaylaması, kiracılar arası güvenliği ve yetkilendirmeyi garanti eder. İkinci olarak, Tenant A'da privatelink.blob.core.windows.net adlı özel bir DNS bölgesi oluşturup VNet'e bağlamak ve depolama hesabının özel uç noktası için bir A kaydının mevcut olduğundan emin olmak, iş yükünün depolama hesabının özel IP adresini doğru şekilde çözümlemesini sağlar. Bu, genel internet üzerinden değil, Azure omurga ağı üzerinden güvenli ve özel iletişimi garanti eder. Yanlış seçenekler: Hizmet uç noktaları (Service Endpoints) genel IP adresleri üzerinden çalışır ve özel erişim gereksinimini karşılamaz. Özel uç nokta ağ ilkelerini etkin tutmak, NSG'lerin uygulanmasına izin vermez; Private Endpoint'in barındırıldığı alt ağda bu ilkelerin devre dışı bırakılması gerekir. VNet eşlemesi (VNet Peering) Özel Uç Nokta olmadan kiracılar arası depolama hesabını özel hale getirmek için yeterli değildir ve depolama hesabına doğrudan özel IP erişimi sağlamaz.