Sie haben ein virtuelles Netzwerk Vnet1 mit 20 Subnetzen und 500 virtuellen Maschinen. Jedes Subnetz enthält eine virtuelle Maschine, die Netzwerküberwachungssoftware ausführt. Eine NSG namens NSG1 ist jedem Subnetz zugeordnet. Wenn ein neues Subnetz erstellt wird, erstellt ein automatisierter Prozess die Überwachungs-VM in diesem Subnetz und ordnet das Subnetz NSG1 zu. Sie müssen eine eingehende Sicherheitsregel zu NSG1 hinzufügen, die Verbindungen von der IP-Adresse 131.107.1.15 zu den Überwachungs-VMs zulässt. Anforderungen: • Nur die Überwachungs-VMs sollen Verbindungen von 131.107.1.15 empfangen. • Wenn ein neues Subnetz erstellt wird, sollten Sie die erforderlichen Änderungen an NSG1 minimieren. Welchen Zieltyp sollten Sie für die eingehende Regel verwenden?

Die Verwendung einer Anwendungssicherheitsgruppe (ASG) als Zieltyp ist die beste Lösung, da sie es Ihnen ermöglicht, die Überwachungs-VMs logisch zu gruppieren. Sie können dann die eingehende Regel in NSG1 erstellen, um Datenverkehr von 131.107.1.15 nur zu dieser ASG zuzulassen. Wenn neue Subnetze und Überwachungs-VMs erstellt werden, müssen Sie lediglich die neuen VMs der vorhandenen ASG hinzufügen, ohne die NSG1-Regel ändern zu müssen. Ein Dienst-Tag ist für vordefinierte Azure-Dienste gedacht, nicht für benutzerdefinierte VM-Gruppen. Ein virtuelles Netzwerk würde den Zugriff auf alle VMs im VNet ermöglichen, nicht nur auf die Überwachungs-VMs. Eine IP-Adresse würde bedeuten, dass Sie jede einzelne IP-Adresse der Überwachungs-VMs in der Regel auflisten müssten, was bei neuen VMs zu häufigen Regeländerungen führen würde.