你的 Azure 环境包含 10 个虚拟网络和 100 台虚拟机。你需要限制所有虚拟网络的入站流量。你应该创建什么？

正确答案是 Azure 防火墙。Azure 防火墙是一种托管的网络安全服务，可以保护 Azure 虚拟网络资源。它可以集中创建、实施和记录应用程序和网络连接策略，并支持虚拟网络之间的入站和出站流量过滤。对于限制所有虚拟网络的入站流量，Azure 防火墙是最佳选择，因为它提供了一个集中的安全控制点。 应用程序安全组 (ASG) 用于将虚拟机分组，并根据这些组定义网络安全组 (NSG) 规则，但它不能直接限制所有虚拟网络的入站流量。虚拟网络网关用于连接不同的虚拟网络或本地网络，而不是用于流量过滤。Azure ExpressRoute 线路提供私有连接到 Azure，也不是用于流量过滤的服务。