Vault1'ın yalnızca VNet1'e bağlı VM1'den erişime izin vermesi gerekmektedir. Vault1'ın Ağ ayarlarında, erişimi yalnızca VM1 ile kısıtlayan eylem hangisidir?

Doğru cevap, Vault1'ın Ağ ayarlarındaki "Güvenlik Duvarları ve sanal ağlar" sekmesinden VM1'in IP adresini eklemektir. Bu, Vault1'a erişimi yalnızca belirtilen IP adresinden gelen bağlantılarla sınırlar ve böylece sadece VNet1'deki VM1'in erişmesine izin verir. Diğer seçenekler neden yanlış: "Private endpoint connections sekmesinden VM1 için bir özel uç nokta oluşturun" seçeneği, özel bir uç nokta oluşturarak erişimi güvenli hale getirse de, soruda belirtilen "yalnızca VM1'den erişim" kısıtlamasını doğrudan IP adresi bazında sağlamaz. Özel uç nokta, hizmete özel bir IP adresi atar ancak bu, belirli bir VM'in IP adresini doğrudan kısıtlamak değildir. "Firewalls and virtual networks sekmesinden VNet1'i ekleyin" seçeneği, tüm VNet1'den gelen trafiğe izin verir, bu da VNet1'deki diğer kaynakların da Vault1'a erişebileceği anlamına gelir. Soru, erişimin yalnızca VM1'den olmasını istemektedir. "Firewalls and virtual networks sekmesinden, Vault1 için Allow trusted Microsoft services to bypass this firewall ayarını Yes olarak belirleyin" seçeneği, güvenilir Microsoft hizmetlerinin güvenlik duvarını atlamasına izin verir, ancak VM1'den gelen erişimi kısıtlamaz.