Vous devez déployer une nouvelle politique Azure Firewall qui contient des règles obligatoires à appliquer à tous les déploiements Azure Firewall existants en la configurant comme politique parente. Étant donné l'ensemble actuel des politiques de pare-feu dans votre environnement (comme indiqué dans un tableau d'accompagnement), quel est le nombre minimum de politiques Azure Firewall supplémentaires que vous devez créer ?

La bonne réponse est 3. Une politique de pare-feu Azure peut avoir une seule politique parente. Pour appliquer des règles obligatoires à tous les pare-feu existants, vous devez créer une politique racine (politique parente de niveau supérieur). Ensuite, chaque politique de pare-feu existante qui n'est pas déjà un enfant direct de la nouvelle politique racine doit être mise à jour pour hériter de cette politique racine, soit directement, soit via une nouvelle politique intermédiaire. Si vous avez trois politiques de pare-feu existantes qui ne sont pas liées hiérarchiquement ou qui n'ont pas de parent commun existant, vous devrez créer une politique parente de niveau supérieur et ensuite potentiellement deux politiques intermédiaires pour servir de parents aux politiques existantes, si vous souhaitez maintenir une structure hiérarchique spécifique ou si les politiques existantes ont déjà des parents différents qui ne peuvent pas être directement liés à la nouvelle politique racine. Dans ce scénario, la création d'une politique racine et de deux politiques intermédiaires (pour un total de 3 nouvelles politiques) permettrait d'établir la hiérarchie requise.