Hai una rete virtuale Vnet1 con 20 sottoreti e 500 macchine virtuali. Ogni sottorete contiene una macchina virtuale che esegue un software di monitoraggio della rete. Un NSG denominato NSG1 è associato a ogni sottorete. Quando viene creata una nuova sottorete, un processo automatizzato crea la VM di monitoraggio in quella sottorete e associa la sottorete a NSG1. È necessario aggiungere una regola di sicurezza in ingresso a NSG1 che consenta le connessioni dall'indirizzo IP 131.107.1.15 alle macchine virtuali di monitoraggio. Requisiti: • Solo le macchine virtuali di monitoraggio devono ricevere connessioni da 131.107.1.15. • Quando viene creata una nuova sottorete, è necessario ridurre al minimo le modifiche richieste a NSG1. Per la regola in ingresso, quale tipo di destinazione dovresti usare?

Un gruppo di sicurezza delle applicazioni (ASG) è la scelta migliore perché consente di raggruppare le macchine virtuali (VM) in base alla loro funzione, in questo caso le VM di monitoraggio. Associando la regola in ingresso a questo ASG, solo le VM che ne fanno parte riceveranno le connessioni dall'indirizzo IP specificato. Questo approccio riduce al minimo le modifiche a NSG1 quando vengono aggiunte nuove sottoreti, poiché le nuove VM di monitoraggio possono essere semplicemente aggiunte all'ASG esistente. Un service tag non è appropriato perché identifica un intervallo di indirizzi IP di un servizio Azure, non un gruppo specifico di VM all'interno della tua rete. Una rete virtuale come destinazione permetterebbe a tutte le VM nella VNet di ricevere le connessioni, violando il requisito che solo le VM di monitoraggio debbano riceverle. Un indirizzo IP come destinazione richiederebbe la specifica dell'IP di ogni singola VM di monitoraggio, il che non è scalabile e non rispetta il requisito di ridurre al minimo le modifiche a NSG1 quando vengono aggiunte nuove VM.