Welche Azure-Funktion definiert eingehende und ausgehende Netzwerkregeln, um den Datenverkehr auf eine bestimmte virtuelle Maschine zu beschränken?

Netzwerksicherheitsgruppen (NSGs) sind die korrekte Antwort, da sie auf der Ebene der Netzwerkschnittstelle oder des Subnetzes angewendet werden und Regeln für eingehenden und ausgehenden Datenverkehr für virtuelle Maschinen definieren. Sie ermöglichen eine detaillierte Kontrolle darüber, welche Ports und Protokolle zugelassen oder verweigert werden. Azure Firewall ist ein verwalteter, cloudbasierter Netzwerk-Sicherheitsdienst, der den Schutz von Azure Virtual Network-Ressourcen bietet. Er ist für den Schutz mehrerer virtueller Netzwerke oder Subnetze konzipiert, nicht für einzelne VMs. Routingtabellen werden verwendet, um den Datenverkehr zwischen Subnetzen, virtuellen Netzwerken und dem Internet zu lenken, nicht um den Zugriff auf VMs zu beschränken. Application Gateway ist ein Web-Traffic-Lastenausgleich, der das Routing von HTTP-Anfragen basierend auf URLs oder Host-Headern verwaltet, aber keine Sicherheitsregeln für den Datenverkehr einer einzelnen VM definiert.