La tua azienda implementerà più server web e più server di database su Azure. Quale soluzione Azure dovresti consigliare per limitare i tipi di connessioni che i server web possono stabilire con i server di database?

I gruppi di sicurezza di rete (NSG) consentono di filtrare il traffico di rete da e verso le risorse Azure in una rete virtuale. Puoi definire regole che specificano i tipi di connessioni consentite o negate in base a indirizzi IP di origine e destinazione, porte e protocolli. Questo è ideale per limitare le connessioni tra i server web e i server di database. Azure Service Bus è un servizio di messaggistica asincrona e non gestisce il traffico di rete diretto. Un gateway di rete locale (Local Network Gateway) viene utilizzato per connettere la rete locale ad Azure, non per filtrare il traffico interno ad Azure. I filtri di route (Route Filter) vengono utilizzati con il peering Microsoft di ExpressRoute per consumare un sottoinsieme di servizi annunciati, non per filtrare il traffico tra VM.