Votre environnement Azure comporte plusieurs machines virtuelles. Vous devez rendre VM1 accessible depuis Internet via HTTP. Quelles sont les deux solutions qui permettraient d'y parvenir ? Chaque bonne réponse est une solution complète. REMARQUE : Chaque bonne sélection vaut un point.

Pour rendre VM1 accessible via HTTP depuis Internet, vous devez autoriser le trafic entrant sur le port 80 (HTTP). Un groupe de sécurité réseau (NSG) est une solution efficace car il permet de filtrer le trafic réseau vers et depuis les ressources Azure, y compris les machines virtuelles. En ajoutant une règle de sécurité entrante au NSG associé à VM1, vous pouvez spécifier d'autoriser le trafic TCP sur le port 80 depuis n'importe quelle source Internet. Un pare-feu Azure est également une solution viable. C'est un service de sécurité réseau géré qui protège les ressources du réseau virtuel Azure. Vous pouvez configurer des règles d'application et de réseau pour autoriser le trafic HTTP entrant vers VM1, offrant une sécurité centralisée et une gestion plus granulaire. Modifier un profil Azure Traffic Manager n'est pas pertinent car Traffic Manager est un équilibreur de charge DNS qui distribue le trafic entre les points de terminaison, mais il ne gère pas l'autorisation du trafic entrant vers une VM spécifique. Modifier un plan de protection DDoS n'est pas la bonne solution car la protection DDoS protège contre les attaques par déni de service distribué, mais elle ne configure pas l'accès de base à une machine virtuelle.