Usted creó una política de Azure y la asignó a RG1. Si en su lugar asigna esa política directamente a NSG1 y NSG2, ¿qué ocurrirá?

La asignación de una política de Azure directamente a NSG1 y NSG2 anulará cualquier asignación de política anterior a RG1 para esos recursos específicos. Si la política asignada directamente a los NSG tiene una regla que deshabilita los registros de flujo, entonces los registros de flujo se deshabilitarán para NSG1 y NSG2. Esto se debe a que las asignaciones de políticas a un ámbito más específico (como un recurso individual) tienen prioridad sobre las asignaciones a un ámbito más amplio (como un grupo de recursos). Las opciones que sugieren que los registros de flujo se habilitarán o solo se habilitarán para un NSG son incorrectas porque la política asignada directamente a los NSG tiene la autoridad final sobre su configuración, y en este escenario, esa política específica los deshabilitaría.