Azure サブスクリプションを作成し、リストされているリソースをデプロイする予定です。NSG1 に Rule1 という名前の NSG ルールを追加する必要があります。このルールには次の要件があります。App1 検索サーバーがインターネット サービスに対してアウトバウンド HTTP リクエストを行えるようにする、新しい検索サーバーが追加されたときの管理作業を最小限に抑える、最小特権に従う。Rule1 にどのソース タイプを選択すべきですか？

Application security group (ASG) は、仮想マシンを論理的にグループ化し、ネットワークセキュリティグループ (NSG) ルールをそのグループに適用できるため、新しい検索サーバーが追加された際の管理作業を最小限に抑えられます。これにより、個々のIPアドレスをルールに追加する手間が省け、スケーラビリティと管理性が向上します。 IP Addresses を選択すると、新しいサーバーが追加されるたびにルールを更新する必要があり、管理作業が増加します。Any を選択すると、インターネットへのアウトバウンドHTTPトラフィックがすべて許可され、最小特権の原則に違反します。VirtualNetwork は、仮想ネットワーク内のすべてのリソースを対象とするため、インターネットへの特定のアプリケーションのアクセスを制御する目的には適していません。