VNET1 enthält mehrere Subnetze, und jede VM verwendet eine statische IP. Anforderungen: Webanfragen aus dem Internet an VM3–VM6 zulassen; alle Verbindungen zwischen VM1 und VM2 zulassen; RDP zu VM1 zulassen; den gesamten anderen Datenverkehr zu VNET1 blockieren. Wie viele Netzwerksicherheitsgruppen (NSGs) sind mindestens erforderlich?

Eine einzelne Netzwerksicherheitsgruppe (NSG) kann alle genannten Anforderungen erfüllen. NSGs können sowohl auf Subnetz- als auch auf Netzwerkschnittstellen-Ebene angewendet werden. Durch die Anwendung einer NSG auf das Subnetz, das alle VMs enthält, können Regeln erstellt werden, die den Datenverkehr zwischen den VMs (z. B. VM1 und VM2), eingehenden Internet-Datenverkehr zu bestimmten VMs (VM3-VM6) und RDP zu VM1 zulassen. Standardmäßig blockiert eine NSG jeglichen nicht explizit erlaubten Datenverkehr, was die Anforderung erfüllt, den gesamten anderen Datenverkehr zu blockieren. Zusätzliche NSGs wären redundant und würden die Verwaltung unnötig komplex machen.