您有10台VM、一个名为Vault1的Key Vault，以及一个名为NSG1的NSG，该NSG阻止所有出站互联网流量。所有资源都位于美国东部。您需要VM能够访问Vault1，同时使用最小权限和最少工作量。您应该在NSG1的出站安全规则中将什么设置为目标？
选择一个答案
点击一个选项来检查您的答案。
正确答案： 服务标签.
为什么这是答案
正确答案是服务标签。服务标签代表一组IP地址前缀，可帮助您最大限度地减少创建安全规则时的复杂性。AzureKeyVault是一个服务标签，它包含了Key Vault服务的所有IP地址。通过在NSG1的出站安全规则中将目标设置为AzureKeyVault服务标签，您可以允许VM访问Vault1，而无需手动指定Key Vault的IP地址范围，从而实现最小权限和最少工作量。 应用程序安全组（ASG）用于将VM分组，并根据这些组定义网络
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡