App1 の移行を計画するにあたり、ネットワークセキュリティグループ (NSG) を作成します。ユーザーが App1 にアクセスできるようにするために、どのような構成を推奨しますか？

App1へのユーザーアクセスを許可するには、インターネットからApp1へのインバウンド接続が必要です。Webアプリケーションは通常、HTTPS通信にポート443を使用するため、このポートを許可するインバウンドセキュリティルールを作成します。NSGは、Webサーバーが配置されている特定のサブネットに関連付けることで、そのサブネット内のリソースのみにルールが適用され、ネットワーク全体のセキュリティを維持できます。 インターネットへのアウトバウンドルールは、App1が外部に接続する場合に必要ですが、ユーザーがApp1にアクセスするためにはインバウンドルールが不可欠です。NSGをすべてのサブネットに関連付けると、不要なサブネットにもルールが適用され、セキュリティ管理が複雑になる可能性があります。