VM1 e VM2 foram implantadas a partir do mesmo modelo e executam aplicativos de linha de negócios. Um NSG está configurado conforme mostrado. Você precisa impedir que os usuários de VM1 e VM2 acessem sites na Internet pela porta TCP 80. Que ação você deve tomar?

A associação do NSG à Subnet1 é a ação correta porque as regras de segurança de um NSG são aplicadas a todos os recursos dentro do escopo ao qual ele está associado. Ao associar o NSG à sub-rede, a regra de saída DenyWebSites, que bloqueia o tráfego na porta TCP 80 para a Internet, será aplicada a todas as VMs (VM1 e VM2) nessa sub-rede. Desassociar o NSG de uma interface de rede removeria todas as regras de segurança, permitindo o acesso. Alterar a regra de segurança de entrada Port80 não resolveria o problema, pois o objetivo é bloquear o tráfego de saída para a Internet, não o tráfego de entrada. Alterar a regra de segurança de saída DenyWebSites não é necessário, pois a regra já está configurada corretamente para negar o acesso à Internet na porta 80; o problema é que ela não está aplicada no escopo correto.