Subnet1はNSG1に関連付けられており、明示的に許可されていないすべての送信トラフィックをブロックします。Subnet1内のVMはAzure Cosmos DBと通信する必要があります。NSG1を介してCosmos DBへの送信アクセスを許可するには、送信セキュリティ規則でどの構成要素を参照する必要がありますか？

正解はサービス タグです。サービス タグは、特定のAzureサービスへのアクセスを許可または拒否するために使用できるIPアドレスプレフィックスのグループです。Cosmos DBへの送信アクセスを許可するには、CosmosDBサービス タグを送信セキュリティ規則で参照する必要があります。これにより、Cosmos DBのIPアドレス範囲が変更されても、規則を更新する必要がなくなります。 サービス エンドポイント ポリシーは、サービス エンドポイント経由でAzureサービスへのデータ流出をフィルタリングするために使用されますが、NSG規則で直接参照されるものではありません。サブネットの委任は、特定のAzureサービスにサブネットを割り当てるもので、NSG規則の構成要素ではありません。アプリケーション セキュリティ グループは、VMのグループを論理的に分類するために使用されますが、Azureサービス自体を参照するものではありません。