A VNET1 contém várias sub-redes e cada VM usa um IP estático. Requisitos: permitir solicitações web da Internet para VM3–VM6; permitir todas as conexões entre VM1 e VM2; permitir RDP para VM1; bloquear todo o outro tráfego para VNET1. Qual é o número mínimo de grupos de segurança de rede (NSGs) necessários?

Apenas um NSG é necessário e pode ser associado à VNET1. As regras de segurança dentro deste NSG podem ser configuradas para atender a todos os requisitos. Para permitir solicitações web para VM3-VM6, você criaria regras de entrada permitindo HTTP/HTTPS para os IPs dessas VMs. Para permitir conexões entre VM1 e VM2, regras de entrada e saída seriam criadas permitindo todo o tráfego entre seus IPs. Para RDP para VM1, uma regra de entrada permitiria a porta 3389 para o IP da VM1. Finalmente, uma regra de negação de tráfego de entrada e saída de menor prioridade bloquearia todo o outro tráfego. Múltiplos NSGs (3, 4 ou 12) seriam redundantes e aumentariam a complexidade da gestão, sem oferecer benefícios adicionais para este cenário.