Subnet1 ist NSG1 zugeordnet, das den gesamten ausgehenden Datenverkehr blockiert, der nicht explizit zugelassen ist. VMs in Subnet1 müssen mit Azure Cosmos DB kommunizieren. Welches Konfigurationselement sollten Sie in der ausgehenden Sicherheitsregel referenzieren, um den ausgehenden Zugriff auf Cosmos DB über NSG1 zu ermöglichen?

Ein Service-Tag ist die korrekte Wahl, da es eine Gruppe von IP-Adresspräfixen darstellt, die einen bestimmten Azure-Dienst (wie Azure Cosmos DB) identifizieren. Durch das Referenzieren des Service-Tags "CosmosDB" in einer ausgehenden Sicherheitsregel von NSG1 erlauben Sie den VMs in Subnet1, sicher mit Cosmos DB zu kommunizieren, ohne einzelne IP-Adressen verwalten zu müssen. Eine Service-Endpoint-Richtlinie wird verwendet, um den Datenverkehr zu Azure-Diensten über Service-Endpoints zu filtern und zu steuern, nicht um den Zugriff in einer NSG zu definieren. Eine Subnetz-Delegierung ermöglicht es, ein Subnetz einem bestimmten Azure-Dienst zu delegieren, um diesen Dienst in das virtuelle Netzwerk zu integrieren, ist aber keine NSG-Regelkomponente. Eine Anwendungssicherheitsgruppe (ASG) gruppiert VMs und definiert Netzwerksicherheitsrichtlinien basierend auf diesen Gruppen, nicht basierend auf Azure-Diensten.