Que faut-il implémenter pour restreindre le trafic entrant à des plages d'adresses IP spécifiques ?

Les Groupes de sécurité réseau (NSG) permettent de filtrer le trafic réseau vers et depuis les ressources Azure dans un réseau virtuel. Vous pouvez définir des règles pour autoriser ou refuser le trafic en fonction des adresses IP source/destination, des ports et des protocoles, ce qui est idéal pour restreindre le trafic entrant à des plages d'adresses IP spécifiques. Les Groupes à haute disponibilité (Availability Sets) sont utilisés pour assurer la redondance des machines virtuelles. Azure Firewall est un service de sécurité réseau géré qui offre une protection plus avancée au niveau du réseau, mais les NSG sont l'outil principal pour la restriction de trafic basée sur IP au niveau de la carte réseau ou du sous-réseau. Azure Monitor est un service de surveillance pour collecter, analyser et agir sur les données de télémétrie de vos environnements Azure.