Você implantou um servidor web em uma VM do Azure e configurou um site HTTPS seguro (porta 443). A interface de rede da VM tem regras NSG existentes, conforme mostrado. A VM é usada apenas como um servidor web. Qual alteração permitirá que usuários da Internet se conectem ao site?

A opção correta é "Para a Rule5, defina a Ação como Permitir e defina a Prioridade como 401". As regras do NSG são processadas por prioridade, da menor para a maior. A Rule5, com prioridade 500, atualmente nega o tráfego de entrada para a porta 443. Ao alterar sua ação para "Permitir" e sua prioridade para 401, ela se tornará a regra de prioridade mais alta que permite o tráfego HTTPS (porta 443) de qualquer origem (0.0.0.0/0) antes que qualquer regra de negação posterior seja avaliada. Alterar o protocolo da Rule4 não ajudaria, pois a Rule4 já permite o tráfego HTTP (porta 80), e o site usa HTTPS (porta 443). Excluir a Rule1 não é relevante, pois a Rule1 permite o tráfego SSH (porta 22) e não afeta o tráfego HTTPS. Criar uma nova regra de entrada que permita TCP 443 com prioridade 501 não funcionaria, pois a Rule5 (com prioridade 500) ainda negaria o tráfego antes que a nova regra fosse avaliada.