VNET1 contiene múltiples subredes y cada VM usa una IP estática. Requisitos: permitir solicitudes web desde Internet a VM3-VM6; permitir todas las conexiones entre VM1 y VM2; permitir RDP a VM1; bloquear todo el demás tráfico a VNET1. ¿Cuál es el número mínimo de grupos de seguridad de red (NSG) necesarios?

Se puede lograr esto con un solo NSG aplicado a la subred que contiene todas las máquinas virtuales (VM1-VM6). Un NSG permite definir reglas de entrada y salida que controlan el tráfico. Las reglas se procesan por prioridad, de menor a mayor. Se pueden crear reglas para: 1) Permitir HTTP/HTTPS desde Internet a VM3-VM6 (especificando los puertos de destino y las direcciones IP de las VM). 2) Permitir todo el tráfico entre VM1 y VM2 (especificando sus IPs de origen y destino). 3) Permitir RDP a VM1 (puerto 3389). 4) Una regla de denegación implícita al final bloqueará el tráfico restante. No se necesitan múltiples NSG porque todas las VMs están en la misma VNET y los requisitos de tráfico se pueden gestionar eficazmente a nivel de subred.