問題文
ある仮想マシンから、ストレージ アカウントへの通信をインターネットを経由させず、ストレージ側では特定の仮想ネットワークからの通信だけを受け付けるようにしたい。既存のストレージ アカウントのパブリックの名前はそのまま使いたい。最も適した構成はどれか。
選択肢
- サブネットにストレージ向けのサービス エンドポイントを構成し、ストレージ側のファイアウォールでそのサブネットを許可する
- ストレージ アカウントのパブリック ネットワーク アクセスをすべて許可し、経路の制御は仮想マシン側のネットワークの規則で行う
- 仮想マシンにパブリック IP アドレスを追加し、そのアドレスをストレージ側のファイアウォールで許可する
- 仮想ネットワーク ピアリングを構成し、ストレージ アカウントが置かれた経路と直接つなぐ