VNet1 (10 VM server web) è in peering con VNet2 (5 VM server di database). È necessario imporre che: i server di database accettino connessioni solo dai server web; i server web avviino connessioni solo ai server di database; tutti gli NSG siano associati solo a subnet; e si utilizzino i gruppi di sicurezza delle applicazioni (ASG) per implementare i controlli. Qual è il numero minimo di gruppi di sicurezza delle applicazioni richiesto?

Sono necessari due gruppi di sicurezza delle applicazioni (ASG). Un ASG conterrà le schede di interfaccia di rete (NIC) dei 10 server web e l'altro ASG conterrà le NIC dei 5 server di database. Gli ASG consentono di raggruppare le risorse di rete (come le NIC delle VM) e di definire regole di sicurezza basate su questi gruppi, semplificando la gestione delle policy. Con due ASG, è possibile creare regole NSG che specificano: 1. Che l'ASG dei server web può avviare connessioni solo verso l'ASG dei server di database. 2. Che l'ASG dei server di database accetta connessioni solo dall'ASG dei server web. Un solo ASG non consentirebbe la distinzione tra i due tipi di server per applicare le regole direzionali richieste. Quattro o otto ASG sarebbero eccessivi e non necessari per questo scenario, aumentando la complessità senza un beneficio aggiuntivo.