Ihr Unternehmen wird mehrere Webserver und mehrere Datenbankserver in Azure bereitstellen. Welche Azure-Lösung sollten Sie empfehlen, um die Arten von Verbindungen einzuschränken, die Webserver zu den Datenbankservern herstellen können?

Netzwerksicherheitsgruppen (NSGs) sind die korrekte Wahl, da sie es Ihnen ermöglichen, eingehenden und ausgehenden Netzwerkverkehr zu und von Azure-Ressourcen basierend auf Regeln zu filtern. Sie können Regeln definieren, die Quell- und Ziel-IP-Adressen, Ports und Protokolle angeben, um genau zu steuern, welche Verbindungen zwischen Ihren Webservern und Datenbankservern zulässig sind. Azure Service Bus ist ein Messaging-Dienst für die Kommunikation zwischen Anwendungen und nicht für die Netzwerkfilterung zuständig. Ein lokales Netzwerkgateway wird verwendet, um eine Verbindung zwischen Ihrem lokalen Netzwerk und Azure herzustellen, nicht um den internen Azure-Verkehr zu filtern. Routenfilter werden mit Azure ExpressRoute verwendet, um Routen von einem Peering zu filtern, und sind nicht für die Einschränkung von Verbindungen zwischen VMs innerhalb eines virtuellen Netzwerks gedacht.