Sie haben ein Subnetz (Subnet1), das drei virtuelle Maschinen enthält, die eine Anwendung namens App1 hosten. Auf App1 wird über SFTP zugegriffen. In NSG1 haben Sie eine eingehende Sicherheitsregel namens Rule2 erstellt, die SFTP-Verbindungen zu ASG1 zulässt. Sie müssen sicherstellen, dass eingehende SFTP-Verbindungen über ASG1 erzwungen werden, und den administrativen Aufwand minimieren. Was sollten Sie tun?

Die Verknüpfung der Netzwerkschnittstelle jeder VM mit der Anwendungssicherheitsgruppe (ASG) ASG1 ist die korrekte Lösung, da ASGs die Gruppierung von VMs nach Anwendungs-Workloads ermöglichen. Die Sicherheitsregel Rule2 in NSG1 ist bereits so konfiguriert, dass sie SFTP-Verbindungen zu ASG1 zulässt. Indem Sie die Netzwerkschnittstellen der VMs mit ASG1 verknüpfen, stellen Sie sicher, dass diese VMs unter die Regel fallen, ohne die Regel selbst ändern zu müssen oder unnötigen administrativen Aufwand zu verursachen. Das Ändern der Priorität von Rule2 wäre nur relevant, wenn es Konflikte mit anderen Regeln gäbe, was hier nicht das Problem ist. Eine Subnetz-Delegierung ist für bestimmte Azure-Dienste gedacht und nicht für die Verwaltung von VM-Netzwerkschnittstellen mit ASGs. Das Ändern von Rollenzuweisungen in ASG1 betrifft Berechtigungen für die Verwaltung der ASG, nicht die Anwendung von Netzwerksicherheitsregeln auf VMs.