你创建了一个 Azure 策略并将其分配给 RG1。如果你将该策略直接分配给 NSG1 和 NSG2，会发生什么？

Azure Policy 的分配是继承的，但直接分配会覆盖继承的策略。当策略直接分配给资源组 RG1 时，它会应用于 RG1 中的所有资源，包括 NSG1 和 NSG2。然而，如果你随后将该策略直接分配给 NSG1 和 NSG2，这些直接分配将优先于从 RG1 继承的策略。如果直接分配给 NSG1 和 NSG2 的策略是禁用流日志，那么无论 RG1 上的策略设置如何，NSG1 和 NSG2 的流日志都将被禁用。