Yalnızca storage1'e bağlanmasına izin verilen ve diğer depolama hesaplarına erişmesi engellenen VM1 ve VM2'niz var. storage1'e internetten hala erişilebilmesi gerekiyor. Hangi çözümü kullanmalısınız?

Doğru cevap bir hizmet uç noktası ilkesidir. Hizmet uç noktası ilkeleri, hizmet uç noktaları üzerinden Azure hizmetlerine giden trafiği daha ayrıntılı bir şekilde filtrelemenizi sağlar. Bu sayede, VM1 ve VM2'nin yalnızca storage1'e erişmesine izin verirken, diğer depolama hesaplarına erişimini engelleyebilirsiniz. storage1'in internetten erişilebilir kalmasını sağlar çünkü hizmet uç noktası ilkeleri yalnızca sanal ağdan gelen trafiği etkiler. Bir ağ güvenlik grubu (NSG) tek başına yeterli değildir çünkü depolama hesabına giden trafiği genel olarak engelleyebilir ancak belirli bir depolama hesabını diğerlerinden ayıramaz. Bir private link veya private endpoint, depolama hesabına özel bir IP adresi üzerinden erişim sağlar ve internet üzerinden erişimi engellerdi, bu da gereksinime aykırıdır.