Sie planen die Bereitstellung mehrerer virtueller Azure-Maschinen und müssen steuern, welche Internet-Ports für den Zugriff auf diese verwendet werden können. Welchen Dienst sollten Sie verwenden?

Eine Netzwerksicherheitsgruppe (NSG) ermöglicht es Ihnen, den Netzwerkverkehr zu und von Azure-Ressourcen in einem Azure Virtual Network zu filtern. Sie können Regeln definieren, die den Zugriff auf bestimmte Ports und Protokolle steuern, was genau der Anforderung entspricht, welche Internet-Ports für den Zugriff auf virtuelle Maschinen verwendet werden können. Eine Azure Active Directory (Azure AD)-Rolle und eine Azure Active Directory-Gruppe werden zur Verwaltung von Identitäten und Zugriffsberechtigungen auf Azure-Ressourcen verwendet, nicht zur Steuerung des Netzwerkverkehrs auf Portebene. Ein Azure Key Vault dient der sicheren Speicherung von Geheimnissen wie Schlüsseln, Zertifikaten und Passwörtern, hat aber keine Funktion zur Filterung von Netzwerkports.