Você implantou o Azure Application Gateway v2 (AppGw1) na Subnet1 da VNet1 e associou um grupo de segurança de rede NSG1 à Subnet1. Você quer que o AppGw1 faça o balanceamento de carga apenas do tráfego originado de recursos dentro da VNet1, minimizando o impacto na funcionalidade do AppGw1. Qual regra você deve adicionar ao NSG1?

A regra de entrada com prioridade 4096 que bloqueia todo o tráfego da internet é a correta porque o Application Gateway v2 requer acesso de entrada para funcionar, e as regras de entrada controlam o tráfego que chega à sub-rede. Ao bloquear o tráfego da internet com uma prioridade baixa (4096), você garante que as regras de sistema padrão do Azure, que permitem o tráfego necessário para o funcionamento do Application Gateway, tenham prioridade mais alta e não sejam afetadas. As regras de saída controlam o tráfego que sai da sub-rede, o que não é o objetivo aqui. Uma prioridade 100 é muito alta e poderia sobrescrever regras essenciais do sistema, impedindo o funcionamento do Application Gateway.