您计划部署多个 Azure 虚拟机，并且必须控制哪些 Internet 端口可用于访问它们。您应该使用哪种服务？

网络安全组 (NSG) 允许您根据源 IP 地址、目标 IP 地址、端口和协议过滤进出 Azure 资源的网络流量。通过 NSG，您可以精确控制哪些 Internet 端口可以访问您的虚拟机，例如只允许特定端口（如 80 或 443）的入站流量。 Azure Active Directory (Azure AD) 角色和 Azure Active Directory 组用于管理用户身份和访问权限，而不是网络流量过滤。Azure Key Vault 用于安全地存储和管理密钥、密码和证书等敏感信息，与控制网络端口访问无关。