Les machines virtuelles de VNet1 doivent pouvoir accéder uniquement aux ressources Azure SQL de la région USA Est et doivent être empêchées d'accéder à toute ressource Azure Storage. Quelles sont les deux règles de groupe de sécurité réseau (NSG) sortantes que vous devez créer pour répondre à ces exigences ? (Choisissez deux.)

Pour répondre aux exigences, il faut autoriser l'accès à Azure SQL dans la région USA Est et bloquer l'accès à Azure Storage. La première règle correcte est une règle d'autorisation (allow) avec la plage d'adresses IP de VNet1 comme source et le tag de service Sql.EastUS comme destination. Cela permet aux machines virtuelles d'accéder uniquement aux ressources SQL dans cette région spécifique. La deuxième règle correcte est une règle de refus (deny) avec la plage d'adresses IP de VNet1 comme source et le tag de service Storage comme destination. Cela bloque tout accès sortant vers Azure Storage, quelle que soit la région. Les options incorrectes sont : "une règle de refus (deny) qui a une source de VirtualNetwork et une destination de Sql" : Cette règle bloquerait tout accès à Azure SQL, ce qui contredit l'exigence d'accès aux ressources SQL USA Est. "une règle de refus (deny) qui a une source de VirtualNetwork et une destination de 168.63.129.0/24" : Cette adresse IP est utilisée par Azure DNS et d'autres services internes, bloquer cette destination pourrait perturber le fonctionnement des machines virtuelles.