Você tem uma rede virtual Vnet1 com 20 sub-redes e 500 máquinas virtuais. Cada sub-rede contém uma máquina virtual que executa software de monitoramento de rede. Um NSG chamado NSG1 está associado a cada sub-rede. Quando uma nova sub-rede é criada, um processo automatizado cria a VM de monitoramento nessa sub-rede e associa a sub-rede ao NSG1. Você precisa adicionar uma regra de segurança de entrada ao NSG1 que permita conexões do endereço IP 131.107.1.15 para as máquinas virtuais de monitoramento. Requisitos: • Apenas as máquinas virtuais de monitoramento devem receber conexões de 131.107.1.15. • Quando uma nova sub-rede é criada, você deve minimizar as alterações necessárias ao NSG1. Para a regra de entrada, qual tipo de destino você deve usar?

A opção correta é "um grupo de segurança de aplicativo". Ao usar um Grupo de Segurança de Aplicativo (ASG), você pode agrupar as interfaces de rede das VMs de monitoramento, independentemente da sub-rede em que estão. A regra de segurança de entrada no NSG1 pode então referenciar este ASG como o destino, garantindo que apenas as VMs de monitoramento recebam conexões de 131.107.1.15. Quando uma nova VM de monitoramento é criada em uma nova sub-rede, basta adicioná-la ao ASG existente, minimizando as alterações no NSG1. "Uma tag de serviço" não se aplica a destinos específicos de VMs. "Uma rede virtual" aplicaria a regra a todas as VMs na VNet, não apenas às de monitoramento. "Um endereço IP" exigiria a criação de uma regra para cada VM de monitoramento individualmente, o que não é escalável e não atende ao requisito de minimizar alterações.