Il tuo ambiente Azure ha più macchine virtuali. Devi rendere VM1 accessibile da Internet tramite HTTP. Quali due soluzioni permetterebbero di raggiungere questo obiettivo? Ogni risposta corretta è una soluzione completa. NOTA: Ogni selezione corretta vale un punto.

Per rendere VM1 accessibile da Internet tramite HTTP, è necessario consentire il traffico in ingresso sulla porta 80. Un Gruppo di Sicurezza di Rete (NSG) è la soluzione più comune e granulare, in quanto permette di definire regole di sicurezza per consentire o negare il traffico di rete verso le macchine virtuali. Modificando l'NSG associato a VM1, si può aggiungere una regola che consenta il traffico HTTP (porta 80) da Internet. Un Firewall di Azure è un servizio di sicurezza di rete gestito che protegge le risorse di rete virtuale di Azure. Configurando il Firewall di Azure per consentire il traffico HTTP in ingresso verso VM1, si può raggiungere lo stesso obiettivo. Modificare un profilo Azure Traffic Manager non è corretto perché Traffic Manager è un bilanciatore del carico basato su DNS che distribuisce il traffico tra endpoint, non controlla l'accesso diretto a una singola VM. Modificare un piano di protezione DDoS non è corretto perché la protezione DDoS difende dagli attacchi di negazione del servizio, non gestisce l'accesso alle porte.