在规划 App1 迁移时，您创建了一个网络安全组 (NSG)。您建议采用什么配置，以便用户可以访问 App1？

为了让用户能够访问 App1，需要允许来自 Internet 的流量进入托管 App1 的 Web 服务器。App1 通常通过 HTTPS 协议（端口 443）提供服务。因此，需要创建一个入站安全规则，允许源自 Internet 的端口 443 流量。将此网络安全组 (NSG) 与包含 Web 服务器的子网关联，可以确保只有相关的资源受到规则的影响，并遵循最小权限原则。 其他选项是错误的，原因如下： 创建出站安全规则是错误的，因为用户访问 App1 需要入站流量，而不是 App1 向外发送流量。 将 NSG 与所有子网关联是错误的，因为这会过度授权，并可能影响不相关的资源，不符合安全最佳实践。