Ihre Azure-Umgebung verfügt über mehrere virtuelle Maschinen. Sie müssen VM1 über HTTP aus dem Internet zugänglich machen. Welche zwei Lösungen würden dies erreichen? Jede korrekte Antwort ist eine vollständige Lösung. HINWEIS: Jede korrekte Auswahl ist einen Punkt wert.

Eine Netzwerksicherheitsgruppe (NSG) ist die korrekte Antwort, da sie den Datenverkehr zu und von Azure-Ressourcen filtert. Sie können eine Eingangsregel in der NSG erstellen, die HTTP-Datenverkehr (Port 80) aus dem Internet zu VM1 zulässt. Eine Azure-Firewall ist ebenfalls korrekt, da sie einen verwalteten, cloudbasierten Netzwerksicherheitsdienst bietet, der den Netzwerkverkehr schützt. Sie können eine Anwendungsregel in der Firewall konfigurieren, um HTTP-Zugriff auf VM1 zu ermöglichen. Das Ändern eines Azure Traffic Manager-Profils ist falsch, da Traffic Manager ein DNS-basierter Lastenausgleichsdienst ist, der den Datenverkehr auf verschiedene Endpunkte verteilt, aber keine Netzwerkfilterung auf Portebene vornimmt. Das Ändern eines DDoS-Schutzplans ist falsch, da DDoS-Schutz vor Distributed Denial of Service-Angriffen schützt, aber nicht den regulären HTTP-Zugriff auf eine VM steuert.