Tiene una red virtual Vnet1 con 20 subredes y 500 máquinas virtuales. Cada subred contiene una máquina virtual que ejecuta software de monitoreo de red. Un NSG llamado NSG1 está asociado a cada subred. Cuando se crea una nueva subred, un proceso automatizado crea la VM de monitoreo en esa subred y asocia la subred con NSG1. Debe agregar una regla de seguridad de entrada a NSG1 que permita conexiones desde la dirección IP 131.107.1.15 a las máquinas virtuales de monitoreo. Requisitos: • Solo las máquinas virtuales de monitoreo deben recibir conexiones desde 131.107.1.15. • Cuando se crea una nueva subred, debe minimizar los cambios requeridos en NSG1. Para la regla de entrada, ¿qué tipo de destino debe usar?

Un grupo de seguridad de aplicaciones (ASG) es la opción correcta porque permite agrupar máquinas virtuales por su función, como las máquinas virtuales de monitoreo. Al crear una regla de seguridad en NSG1 que apunte al ASG, solo las máquinas virtuales miembros de ese ASG recibirán las conexiones desde 131.107.1.15. Esto cumple con el requisito de que solo las máquinas virtuales de monitoreo reciban estas conexiones. Además, cuando se crea una nueva subred y la VM de monitoreo se agrega al ASG, no se requieren cambios en NSG1, lo que minimiza el mantenimiento. Una etiqueta de servicio no es adecuada porque se refiere a un grupo de prefijos IP de un servicio de Azure, no a un grupo de VMs específicas. Una red virtual como destino aplicaría la regla a todas las VMs en la VNet, no solo a las de monitoreo. Una dirección IP como destino requeriría especificar las IPs de todas las VMs de monitoreo individualmente, lo que sería ineficiente y requeriría actualizaciones constantes al agregar nuevas VMs.