Ao planejar a migração do App1, você cria um grupo de segurança de rede (NSG). Qual configuração você recomenda para que os usuários possam acessar o App1?

Para que os usuários possam acessar o App1, é necessário permitir o tráfego de entrada (inbound) para a aplicação. Aplicações web geralmente utilizam a porta 443 para tráfego HTTPS seguro. Portanto, uma regra de segurança de entrada (inbound security rule) que permita a porta 443 da Internet é essencial. Associar o NSG diretamente à sub-rede que contém os servidores web garante que a regra seja aplicada apenas aos recursos relevantes, proporcionando controle granular e segurança. As opções que mencionam regras de saída (outbound) estão incorretas porque o acesso do usuário ao App1 é uma comunicação de entrada. Associar o NSG a todas as sub-redes é menos eficiente e pode ser excessivamente permissivo se nem todas as sub-redes hospedam o App1.