Quali risorse possono essere utilizzate come origine per una regola in entrata in un gruppo di sicurezza di rete?

Le regole di sicurezza in entrata (inbound) di un Gruppo di Sicurezza di Rete (NSG) in Azure possono specificare diverse origini per il traffico. Gli indirizzi IP (singoli, intervalli o blocchi CIDR) consentono di definire origini specifiche basate sull'indirizzo di rete. I tag di servizio sono identificatori predefiniti da Azure che rappresentano un gruppo di prefissi IP per un servizio Azure specifico (ad esempio, AzureFrontDoor.Backend, Storage, SQL), semplificando la gestione delle regole senza dover conoscere tutti gli indirizzi IP sottostanti. I gruppi di sicurezza delle applicazioni (ASG) permettono di raggruppare macchine virtuali e definire regole di sicurezza basate su questi gruppi, migliorando la granularità e la gestibilità delle policy di rete. Le altre opzioni sono incomplete perché escludono una o più di queste fonti valide.