Votre entreprise va déployer plusieurs serveurs web et plusieurs serveurs de base de données sur Azure. Quelle solution Azure devriez-vous recommander pour restreindre les types de connexions que les serveurs web peuvent établir avec les serveurs de base de données ?

Les groupes de sécurité réseau (NSG) sont la solution appropriée car ils permettent de filtrer le trafic réseau vers et depuis les ressources Azure dans un réseau virtuel. Vous pouvez définir des règles pour autoriser ou refuser des connexions basées sur l'adresse IP source/destination, le port et le protocole, ce qui est idéal pour contrôler les communications entre les serveurs web et les serveurs de base de données. Azure Service Bus est un service de messagerie pour la communication entre applications, et non pour le filtrage du trafic réseau. Une passerelle de réseau local est utilisée pour connecter un réseau local à un réseau virtuel Azure. Un filtre de route est une fonctionnalité de routage avancée pour les réseaux virtuels, pas un mécanisme de filtrage de trafic au niveau des ports et protocoles.