一个名为 Subnet1 的子网包含虚拟机和仅具有默认规则的 NSG (NSG1)。你需要添加一个 NSG 规则，阻止 Subnet1 中的主机连接到 Azure 门户，但仍允许连接到其他互联网主机。该规则的 Destination 应设置为以下哪项？

正确答案是 Service Tag。Azure 门户的访问地址是动态的，且属于 Microsoft 管理的服务。使用服务标签（Service Tag）AzurePortal 可以方便地代表这些 IP 地址范围，而无需手动维护不断变化的 IP 地址列表。 错误选项分析： Application security group (ASG)：ASG 用于对虚拟机网卡进行分组，并基于这些组创建安全规则，但不能直接用于表示 Azure 门户的IP地址。 IP Addresses：虽然理论上可以通过指定Azure门户的IP地址来阻止访问，但这些IP地址是动态变化的，手动维护不切实际且容易出错。 Any：将 Destination 设置为 Any 会阻止 Subnet1 中的主机连接到所有互联网主机，包括 Azure 门户，但这不符合“仍允许连接到其他互联网主机”的要求。