VM1とVM2はVNET1に接続されており、NSG1を使用しています。VM1とVM2のみがDB1にアクセスできるようにする必要があります。どうすればよいですか？

VM1とVM2がDB1にアクセスできるようにし、かつ他のアクセスを制限するには、DB1のファイアウォール設定でVNET1からのアクセスのみを許可するように構成するのが最も直接的で効果的な方法です。これにより、VNET1内のすべてのリソース（VM1とVM2を含む）がDB1にアクセスできるようになり、VNET1外からのアクセスは自動的にブロックされます。 NSG1にサービス タグを持つルールを構成しても、DB1へのアクセス元をVNET1内の特定のVMに限定することはできません。VNET1のIPアドレス範囲をDB1のファイアウォール設定に追加する方法も有効ですが、「DB1がVNET1からのみアクセスを許可するように構成する」という選択肢がより包括的で一般的な解決策を示しています。アプリケーション セキュリティ グループはVM間のトラフィック制御には有効ですが、DB1へのアクセス制御には直接適用できません。