Vous avez un réseau virtuel Vnet1 avec 20 sous-réseaux et 500 machines virtuelles. Chaque sous-réseau contient une machine virtuelle qui exécute un logiciel de surveillance réseau. Un NSG nommé NSG1 est associé à chaque sous-réseau. Lorsqu'un nouveau sous-réseau est créé, un processus automatisé crée la machine virtuelle de surveillance dans ce sous-réseau et associe le sous-réseau à NSG1. Vous devez ajouter une règle de sécurité entrante à NSG1 qui autorise les connexions de l'adresse IP 131.107.1.15 vers les machines virtuelles de surveillance. Exigences : • Seules les machines virtuelles de surveillance doivent recevoir des connexions de 131.107.1.15. • Lorsqu'un nouveau sous-réseau est créé, vous devez minimiser les modifications requises pour NSG1. Pour la règle entrante, quel type de destination devez-vous utiliser ?

La bonne réponse est un groupe de sécurité d'application (ASG). Les ASG vous permettent de regrouper des machines virtuelles par fonction (par exemple, toutes les VM de surveillance) et de définir des règles de sécurité basées sur ces groupes. En créant un ASG pour les VM de surveillance et en l'utilisant comme destination dans la règle NSG, seules ces VM recevront le trafic. Lorsque de nouvelles VM de surveillance sont ajoutées à de nouveaux sous-réseaux, il suffit de les ajouter à l'ASG, sans modifier NSG1, ce qui répond à l'exigence de minimisation des modifications. Une balise de service ne serait pas appropriée car elle est utilisée pour représenter un groupe de préfixes d'adresses IP de services Azure. Un réseau virtuel ne permettrait pas de cibler spécifiquement les VM de surveillance au sein de chaque sous-réseau. Une adresse IP ne serait pas évolutive car elle nécessiterait une règle distincte pour chaque VM de surveillance ou une plage d'adresses IP, ce qui ne répond pas à l'exigence de minimisation des modifications lors de l'ajout de nouvelles VM.