Una subred llamada Subnet1 tiene máquinas virtuales y un NSG (NSG1) con solo las reglas predeterminadas. Debe agregar una regla de NSG que impida que los hosts de Subnet1 se conecten al portal de Azure, al mismo tiempo que permita las conexiones a otros hosts de Internet. ¿Cuál debería ser el destino de la regla?

La opción correcta es "Etiqueta de servicio". Las etiquetas de servicio representan un grupo de prefijos de direcciones IP de un servicio específico de Azure, como AzurePortal. Al usar la etiqueta de servicio "AzurePortal" como destino, la regla de NSG bloqueará el acceso al portal de Azure sin afectar el acceso a otros destinos de Internet. "Grupo de seguridad de aplicaciones" (ASG) se usa para agrupar máquinas virtuales y aplicar reglas de NSG a esas agrupaciones, no para servicios de Azure. "Direcciones IP" requeriría conocer y mantener una lista de todas las direcciones IP del portal de Azure, lo cual es inviable y propenso a errores. "Cualquiera" bloquearía todo el tráfico saliente a Internet, lo cual no cumple con el requisito de permitir conexiones a otros hosts de Internet.