VNet1'deki sanal makinelerin yalnızca East US bölgesindeki Azure SQL kaynaklarına erişebilmesi ve herhangi bir Azure Storage kaynağına erişmesinin engellenmesi gerekmektedir. Bu gereksinimleri karşılamak için hangi iki giden NSG kuralını oluşturmalısınız? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: kaynağı Vnet1'in IP adresi aralığı ve hedefi Sql.EastUS olan bir allow kuralı, kaynağı Vnet1'in IP adresi aralığı ve hedefi Storage olan bir deny kuralı.
Neden bu cevap
Doğru cevaplar, VNet1'deki sanal makinelerin yalnızca East US bölgesindeki Azure SQL kaynaklarına erişmesini sağlarken, Azure Storage kaynaklarına erişimi engellemek için gerekli kuralları oluşturur. "kaynağı Vnet1'in IP adresi aralığı ve hedefi Sql.EastUS olan bir allow kuralı" seçeneği, VNet1'den East US bölgesindeki SQL hizmet etiketine giden trafiğe izin verir. Bu, belirtilen SQL erişim gereksinimini karşılar. "kaynağı Vnet1'in IP adresi aralığı ve hedefi Storage olan bir deny kuralı" seçeneği, VNet1'den Azure Storage hizmet etiketine giden tüm trafiği engeller. Bu, Storage erişimini engelleme gereksinimini karşılar. Diğer seçenekler yanlıştır: "kaynağı VirtualNetwork ve hedefi Sql olan bir deny kuralı" seçeneği, tüm SQL erişimini engelleyerek East US'e erişim gereksinimini karşılamaz. "kaynağı VirtualNetwork ve hedefi 168.63.129.0/24 olan bir deny kuralı" seçeneği, Azure DNS gibi temel Azure hizmetlerine erişimi engelleyebilir ve istenen kısıtlamalarla doğrudan ilgili değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez