Sie erstellen ein Azure-Abonnement und planen die Bereitstellung der aufgelisteten Ressourcen. Sie müssen eine NSG-Regel namens Rule1 für NSG1 mit diesen Anforderungen hinzufügen: den App1-Suchservern erlauben, ausgehende HTTP-Anfragen an Internetdienste zu stellen, den Verwaltungsaufwand beim Hinzufügen neuer Suchserver minimieren und dem Prinzip der geringsten Rechte folgen. Welchen Quelltyp sollten Sie für Rule1 wählen?

Die Auswahl von "Application security group" (ASG) als Quelltyp ist die beste Lösung, da sie es Ihnen ermöglicht, eine Gruppe von VMs (in diesem Fall die App1-Suchserver) logisch zu gruppieren und Sicherheitsregeln auf diese Gruppe anzuwenden. Wenn neue Suchserver hinzugefügt werden, müssen Sie sie lediglich der ASG hinzufügen, ohne die NSG-Regel selbst ändern zu müssen, was den Verwaltungsaufwand minimiert. Dies entspricht auch dem Prinzip der geringsten Rechte, da die Regel nur für die spezifischen Server gilt. "IP Addresses" würde erfordern, dass Sie jede IP-Adresse einzeln hinzufügen und die Regel bei jeder Änderung aktualisieren. "Any" wäre zu weit gefasst und würde nicht dem Prinzip der geringsten Rechte entsprechen. "VirtualNetwork" würde die Regel auf alle Ressourcen im virtuellen Netzwerk anwenden, was ebenfalls zu weit wäre.