¿Qué se debe implementar para restringir el tráfico entrante a rangos de direcciones IP específicos?

Los Network Security Groups (NSG) son la herramienta principal en Azure para filtrar el tráfico de red hacia y desde los recursos de Azure en una red virtual. Permiten definir reglas que controlan el flujo de tráfico basándose en la dirección IP de origen/destino, el puerto y el protocolo. Por lo tanto, son ideales para restringir el tráfico entrante a rangos de direcciones IP específicos. Availability Sets se utilizan para garantizar la disponibilidad de las máquinas virtuales distribuyéndolas en diferentes hosts. Azure Firewall es un servicio de seguridad de red administrado que protege los recursos de la red virtual, ofreciendo capacidades más avanzadas que los NSG, pero para la restricción básica por IP, los NSG son la solución directa y más común. Azure Monitor es un servicio de monitoreo que recopila, analiza y actúa sobre datos de telemetría, no para controlar el tráfico.