VNet1 (10 VM de serveurs web) est appairé avec VNet2 (5 VM de serveurs de bases de données). Vous devez appliquer les règles suivantes : les serveurs de bases de données acceptent les connexions uniquement des serveurs web ; les serveurs web initient les connexions uniquement vers les serveurs de bases de données ; tous les NSG sont associés uniquement à des sous-réseaux ; et utiliser des groupes de sécurité d'application (ASG) pour implémenter les contrôles. Quel est le nombre minimum de groupes de sécurité d'application requis ?

Deux groupes de sécurité d'application (ASG) sont nécessaires. Un ASG pour les serveurs web (ASG-Web) et un ASG pour les serveurs de bases de données (ASG-DB). Avec ces deux ASG, vous pouvez créer des règles de groupe de sécurité réseau (NSG) qui spécifient les communications autorisées. Par exemple, une règle dans le NSG du sous-réseau de la base de données peut autoriser le trafic entrant depuis ASG-Web vers ASG-DB sur le port de la base de données. Une autre règle dans le NSG du sous-réseau web peut autoriser le trafic sortant depuis ASG-Web vers ASG-DB. Un seul ASG ne permettrait pas de distinguer les rôles des serveurs. Quatre ou huit ASG seraient excessifs et n'apporteraient pas de granularité supplémentaire nécessaire pour cette exigence.