你创建了一个 Azure 订阅，并计划部署列出的资源。你必须为 NSG1 添加一个名为 Rule1 的 NSG 规则，该规则需满足以下要求：允许 App1 搜索服务器向互联网服务发出出站 HTTP 请求，在添加新搜索服务器时最大限度地减少管理工作，并遵循最小权限原则。Rule1 应选择哪种源类型？

正确答案是“Application security group”（应用程序安全组）。使用应用程序安全组（ASG）可以根据应用程序工作负载而不是明确的 IP 地址来分组虚拟机。当App1的搜索服务器数量发生变化时，只需将新的虚拟机添加到ASG中，NSG规则就会自动应用于这些新服务器，从而最大限度地减少管理工作。这符合最小权限原则，因为规则只应用于App1的特定服务器。 “IP Addresses”选项需要为每个服务器的IP地址手动创建或更新规则，这在服务器数量变化时会增加管理负担。 “Any”选项允许所有源访问，这违反了最小权限原则。 “VirtualNetwork”选项允许整个虚拟网络中的所有资源访问，这也不符合最小权限原则，且粒度过大。