VNet1 (10 Webserver-VMs) ist mit VNet2 (5 Datenbankserver-VMs) gepeert. Sie müssen Folgendes durchsetzen: Datenbankserver akzeptieren Verbindungen nur von den Webservern; Webserver initiieren Verbindungen nur zu den Datenbankservern; alle NSGs sind nur mit Subnetzen verknüpft; und verwenden Anwendungssicherheitsgruppen (ASGs), um die Kontrollen zu implementieren. Wie viele Anwendungssicherheitsgruppen sind mindestens erforderlich?

Zwei ASGs sind die Mindestanzahl. Eine ASG für die Webserver-VMs (z. B. "WebserverASG") und eine ASG für die Datenbankserver-VMs (z. B. "DatabaseServerASG"). Mit diesen beiden ASGs können Sie die erforderlichen NSG-Regeln erstellen: 1. Eine Eingangsregel für das Datenbanksubnetz, die nur Verbindungen von der "WebserverASG" zu den benötigten Datenbankports zulässt. 2. Eine Ausgangsregel für das Webserver-Subnetz, die nur Verbindungen von der "WebserverASG" zur "DatabaseServerASG" auf den benötigten Datenbankports zulässt. Option 1 ist falsch, da eine einzelne ASG nicht ausreicht, um die Kommunikation zwischen zwei unterschiedlichen Gruppen von VMs zu steuern, die unterschiedliche Rollen haben. Optionen 4 und 8 sind falsch, da sie mehr ASGs vorschlagen, als zur Erfüllung der Anforderungen erforderlich sind.