Você tem recursos em uma assinatura do Azure. Configure o FW1 para filtrar o tráfego originado da VNet1 e destinado ao nome de domínio totalmente qualificado (FQDN) do SQLDB1. Que tipo de regra do Azure Firewall você deve criar?

A regra de aplicativo no Azure Firewall é a escolha correta porque ela permite filtrar o tráfego com base em nomes de domínio totalmente qualificados (FQDNs), como o FQDN do SQLDB1. Isso é essencial para controlar o acesso a serviços específicos na internet ou em outras redes. As regras de DNAT (Destination Network Address Translation) são usadas para traduzir endereços IP de destino e portas, geralmente para permitir acesso externo a recursos internos, o que não é o objetivo aqui. As regras de rede filtram o tráfego com base em endereços IP, portas e protocolos, mas não em FQDNs. Não existe um tipo de regra de "infraestrutura" no Azure Firewall.