Su suscripción contiene una máquina virtual llamada VM1 que tiene una única NIC (NIC1) asociada a un NSG llamado NSG1 (con reglas predeterminadas). VM1 ejecuta Windows Server 2022. Necesita bloquear el acceso de VM1 a la API REST de Azure Instance Metadata Service (IMDS) minimizando la sobrecarga administrativa. ¿Qué debería añadir a NSG1?

La respuesta correcta es una regla de salida que bloquea el tráfico a una etiqueta de servicio. La API REST de Azure Instance Metadata Service (IMDS) se utiliza para obtener información sobre la instancia de la máquina virtual. Para bloquear el acceso a IMDS, debe crear una regla de seguridad de red (NSG) de salida. La dirección IP de IMDS es 169.254.169.254, que es una dirección IP no enrutable públicamente. Azure proporciona la etiqueta de servicio "AzureInstanceMetadata" para representar este servicio, lo que simplifica la administración al no requerir el uso de una dirección IP específica. Las opciones incorrectas son: Una regla de salida que bloquea el tráfico a una dirección IP: Aunque técnicamente es posible, el uso de la etiqueta de servicio es la práctica recomendada y más administrable, ya que la dirección IP de IMDS es fija para todas las regiones. Una regla de entrada que bloquea el tráfico a una dirección IP: IMDS es un servicio al que la VM se conecta (tráfico de salida), no un servicio que se conecta a la VM (tráfico de entrada). Una regla de entrada y salida que bloquea el tráfico a un grupo de seguridad de aplicaciones: Los grupos de seguridad de aplicaciones (ASG) se utilizan para agrupar máquinas virtuales y aplicar reglas de NSG a ese grupo. No son adecuados para bloquear el acceso a un servicio de plataforma como IMDS.