Quelle fonctionnalité Azure définit des règles de réseau entrantes et sortantes pour restreindre le trafic vers une machine virtuelle spécifique ?

Les Groupes de sécurité réseau (NSG) sont la bonne réponse car ils permettent de filtrer le trafic réseau vers et depuis des ressources Azure, telles que des machines virtuelles, des sous-réseaux ou des cartes réseau. Vous pouvez définir des règles pour autoriser ou refuser le trafic entrant et sortant en fonction de l'adresse IP source/destination, du port et du protocole. Azure Firewall est un service de sécurité réseau géré qui protège les ressources de réseau virtuel Azure. Il est plus adapté à la protection centralisée de plusieurs réseaux virtuels ou abonnements, pas spécifiquement une seule machine virtuelle. Les Tables de routage sont utilisées pour contrôler le routage du trafic entre les sous-réseaux et les réseaux virtuels, mais elles ne filtrent pas le trafic. Application Gateway est un équilibreur de charge de trafic web qui permet de gérer le trafic vers des applications web, offrant des fonctionnalités comme le pare-feu d'applications web (WAF), mais il ne gère pas le filtrage de trafic au niveau du réseau pour une VM spécifique.