您的公司将把多个Web服务器和多个数据库服务器部署到Azure。您应该推荐哪种Azure解决方案来限制Web服务器可以对数据库服务器进行的连接类型？

网络安全组 (NSG) 允许您根据源 IP 地址、目标 IP 地址、端口和协议过滤网络流量，从而限制Web服务器和数据库服务器之间的连接类型。您可以创建入站和出站安全规则，精确控制哪些流量被允许或拒绝。 Azure Service Bus 是一种消息传递服务，用于解耦应用程序组件，而不是用于网络流量过滤。本地网络网关用于将本地网络连接到 Azure 虚拟网络。路由筛选器用于控制通过 ExpressRoute 路由的流量，与本场景中的服务器间连接类型限制无关。