VNet1 (10 VM de servidor web) está emparejada con VNet2 (5 VM de servidor de base de datos). Debe aplicar lo siguiente: los servidores de base de datos solo aceptan conexiones de los servidores web; los servidores web solo inician conexiones a los servidores de base de datos; todos los NSG están asociados solo con subredes; y usar grupos de seguridad de aplicaciones (ASG) para implementar los controles. ¿Cuál es el número mínimo de grupos de seguridad de aplicaciones necesarios?

Se necesitan dos grupos de seguridad de aplicaciones (ASG). Un ASG para los servidores web y otro para los servidores de base de datos. Los ASG permiten agrupar máquinas virtuales por su función, lo que simplifica la gestión de las reglas de seguridad de red. Al crear un ASG para los servidores web y otro para los servidores de base de datos, puede crear reglas de grupo de seguridad de red (NSG) que permitan el tráfico solo entre estos dos grupos. Por ejemplo, una regla en el NSG de la subred de la base de datos podría permitir el tráfico entrante desde el ASG de los servidores web, y una regla en el NSG de la subred web podría permitir el tráfico saliente hacia el ASG de los servidores de base de datos. Un solo ASG no permitiría la diferenciación necesaria. Cuatro u ocho ASG serían excesivos y complicarían innecesariamente la configuración.