您的訂閱包含一個虛擬網路,其中有一個子網路,並且該子網路已設定服務端點。該子網路包含一個執行 Ubuntu Server 18.04 的 Azure VM,您將在此 VM 上部署 Docker 容器。您必須確保容器可以透過子網路的服務端點存取 Azure Storage 和 Azure SQL。在部署容器之前,您在 VM 上執行以下操作:建立一個應用程式安全群組。此操作是否符合要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 否.
為什麼這是答案
建立應用程式安全群組 (ASG) 本身並不能確保 Docker 容器透過服務端點存取 Azure Storage 和 Azure SQL。ASG 用於將虛擬機器網路介面卡分組,並在網路安全群組 (NSG) 規則中引用這些群組,以簡化網路流量控制。雖然 ASG 可以是整體安全策略的一部分,但它不直接啟用或配置服務端點的存取。要使容器能夠透過服務端點存取 Azure Storage 和 Azure SQL,您需要確保子網路已為這些服務啟用服務端點,並且容器使用的網路介面卡或其所在的子網路的網路安全群組規則允許出站流量到這些服務。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡