VNET1 contiene più subnet e ogni VM utilizza un IP statico. Requisiti: consentire le richieste web da Internet a VM3–VM6; consentire tutte le connessioni tra VM1 e VM2; consentire RDP a VM1; bloccare tutto il traffico rimanente verso VNET1. Qual è il numero minimo di gruppi di sicurezza di rete (NSG) richiesti?

È possibile soddisfare tutti i requisiti con un singolo Gruppo di Sicurezza di Rete (NSG) associato alla subnet che contiene tutte le VM. Le regole di sicurezza all'interno di questo NSG possono essere configurate per gestire il traffico in entrata e in uscita per le specifiche VM e porte richieste. Ad esempio, si possono creare regole per consentire il traffico web (porta 80/443) da Internet a VM3-VM6, regole per permettere tutte le connessioni tra VM1 e VM2 (specificando gli IP delle VM come origine/destinazione), e una regola per consentire RDP (porta 3389) a VM1. Infine, una regola di negazione con priorità più bassa bloccherà tutto il traffico rimanente. Non sono necessari più NSG, perché un singolo NSG può contenere tutte le regole necessarie e può essere associato a un'intera subnet.