Hai una sottorete (Subnet1) che contiene tre macchine virtuali che ospitano un'applicazione denominata App1. Si accede ad App1 tramite SFTP. In NSG1 hai creato una regola di sicurezza in ingresso denominata Rule2 che consente le connessioni SFTP ad ASG1. Devi assicurarti che le connessioni SFTP in ingresso siano applicate utilizzando ASG1 e ridurre al minimo lo sforzo amministrativo. Cosa dovresti fare?

Per garantire che le connessioni SFTP in ingresso siano applicate utilizzando ASG1, è necessario associare le interfacce di rete di ciascuna macchina virtuale ad ASG1. Un Gruppo di Sicurezza dell'Applicazione (ASG) raggruppa le interfacce di rete delle macchine virtuali, consentendo alle regole del Gruppo di Sicurezza di Rete (NSG) di fare riferimento a questo gruppo per definire il traffico. Modificare la priorità di Rule2 in NSG1 non avrebbe effetto se le macchine virtuali non sono associate ad ASG1. Creare una delega di sottorete da Subnet1 è irrilevante per la gestione del traffico SFTP tramite ASG. Modificare le assegnazioni di ruolo da ASG1 riguarda il controllo degli accessi e non la configurazione del traffico di rete.