Vous avez créé une politique Azure et l'avez attribuée à RG1. Si vous attribuez plutôt cette politique directement à NSG1 et NSG2, que se passera-t-il ?

La politique Azure est appliquée selon une hiérarchie de portée, de la plus large (groupe d'administration) à la plus spécifique (ressource individuelle). Lorsqu'une politique est attribuée à un groupe de ressources (RG1) et ensuite directement à des ressources spécifiques (NSG1 et NSG2) au sein de ce groupe, l'attribution la plus spécifique (celle sur NSG1 et NSG2) prend le pas sur l'attribution plus large (celle sur RG1) pour ces ressources. Si la politique attribuée directement à NSG1 et NSG2 a pour effet de désactiver les journaux de flux, alors les journaux de flux seront désactivés pour ces deux NSG, indépendamment de ce que la politique sur RG1 aurait pu dicter. Les autres options sont incorrectes car elles ne reflètent pas le principe de la précédence de la portée la plus spécifique.