Sie haben 10 VMs, einen Key Vault namens Vault1 und eine NSG namens NSG1, die den gesamten ausgehenden Internetverkehr blockiert. Alle Ressourcen befinden sich in East US. Die VMs sollen mit den geringsten Berechtigungen und minimalem Aufwand auf Vault1 zugreifen können. Was sollten Sie als Ziel in der ausgehenden Sicherheitsregel von NSG1 festlegen?

Ein Service Tag ist die korrekte Wahl, da er eine Gruppe von IP-Adresspräfixen identifiziert, die mit einem bestimmten Azure-Dienst verbunden sind, in diesem Fall Azure Key Vault. Durch die Verwendung des Service Tags "KeyVault" in der ausgehenden Sicherheitsregel von NSG1 können die VMs sicher auf Vault1 zugreifen, ohne dass Sie einzelne IP-Adressen manuell verwalten oder aktualisieren müssen. Dies erfüllt die Anforderung der geringsten Berechtigungen und des minimalen Aufwands. Eine Anwendungssicherheitsgruppe (ASG) ist für die Gruppierung von VMs gedacht und nicht für Azure-Dienste. Ein IP-Adressbereich wäre zu spezifisch und müsste bei Änderungen der Key Vault-IP-Adressen manuell aktualisiert werden, was den Verwaltungsaufwand erhöht und die Sicherheit beeinträchtigen könnte.