説明

ボックス1：いいえ。VM4はNSG3が接続されているSubnet13にあります。
VM1はASG1にあります。NSG3は、ASG2からのICMP pingのみを許可し、ASG1は許可しません。ASG1からのTCPトラフィックのみが許可されます。
NSG3には、次の表に示すインバウンドセキュリティルールがあります。

ボックス2：はい。
VM2はASG2にあります。ASG2からのプロトコルはすべて許可されるため、ICMPpingが許可されます。
ボックス3。VM1はASG1にあります。TCPトラフィックはASG1から許可されるため、Webサーバーへの接続はポートTCP80またはTCP443で行われるため、VM1はWebサーバーに接続できます。

説明
1. Azureポータルで、RG1lod10598168リソースグループを見つけて選択します。
2. [アクセス制御（IAM）]をクリックします。
3. [役割の割り当て]タブをクリックして、このスコープのすべての役割の割り当てを表示します。
4.[追加]>[役割の割り当ての追加]をクリックして、[役割の割り当ての追加]ペインを開きます。

5. [役割]ドロップダウンリストで、[仮想マシンコントリビューター]の役割を選択します。仮想マシンコントリビューターを使用すると、仮想マシンを管理できますが、仮想マシンにアクセスすることはできません。また、接続している仮想ネットワークやストレージアカウントも管理できません。
6. [選択]リストで、ユーザーuser21059868を選択します
7.[保存]をクリックして役割を割り当てます。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#virtual-machine-contributor

説明
ブループリントによってエンジニアまたはアーキテクトがプロジェクトの設計パラメーターをスケッチできるように、Azureブループリントを使用すると、クラウドアーキテクトと中央情報技術グループは、組織の標準、パターン、および要件を実装および準拠する反復可能な一連のAzureリソースを定義できます。
ブループリントは、さまざまなリソーステンプレートや、次のようなその他の成果物の展開を調整するための宣言型の方法です。
*役割の割り当て
*ポリシーの割り当て
* AzureResourceManagerテンプレート
*リソースグループ
参照：
https://docs.microsoft.com/en-us/azure/governance/blueprints/overview

Explanation:
ボックス1：User1とUser4のみ
所有者、寄稿者、およびAcrPushは画像をプッシュできます。
ボックス2：User1、User2、およびUser4
AcrImagineSignerを除くすべてのユーザーが、画像をダウンロード/プルできます。

参照：
https://docs.microsoft.com/bs-latn-ba/azure/container-registry/container-registry-roles

説明

ステップ1：アプリ登録を作成する
まず、アプリケーションを作成/登録する必要があります。
手順2：アプリケーションのアクセス許可を追加する
アプリケーションのアクセス許可は、サインインしたユーザーがいない状態で実行されるアプリによって使用されます。
ステップ3：権限を付与する