Vous prévoyez de déployer de nombreux serveurs web et serveurs de bases de données sur Azure. La conception doit permettre de contrôler les types de connexions entre les serveurs web et les serveurs de bases de données. Solution : vous incluez une passerelle de réseau local. Cette solution atteint-elle l'objectif ?

Non, cette solution n'atteint pas l'objectif. Une passerelle de réseau local (VPN Gateway ou ExpressRoute Gateway) est utilisée pour connecter votre réseau sur site à Azure, ou pour connecter des réseaux virtuels Azure entre eux (VNet-to-VNet). Elle ne permet pas de contrôler directement les types de connexions entre des serveurs web et des serveurs de bases de données au sein d'un même réseau virtuel Azure ou entre des réseaux virtuels déjà connectés. Pour contrôler les types de connexions entre des serveurs web et des serveurs de bases de données au sein d'Azure, vous utiliseriez des groupes de sécurité réseau (NSG) ou un pare-feu Azure. Les NSG permettent de filtrer le trafic réseau vers et depuis des ressources Azure, en spécifiant des règles de port, de protocole et d'adresse IP.