VNet1 の Subnet1 に、2 つの Windows Server VM (VM1 と VM2) があります。VM1 が TCP ポート 3389 で VM2 にアクセスできないようにするには、どうすればよいですか？

VM1からVM2へのTCPポート3389でのアクセスをブロックするには、VM1からの送信トラフィックを制御する必要があります。正解の選択肢は、送信元ポート3389を拒否する送信ルールを持つNSGを作成し、VM1のネットワークインターフェースに適用することで、VM1がVM2にRDP接続するのを防ぎます。 Azure Bastionは、VMへの安全なRDP/SSHアクセスを提供しますが、VM間の通信をブロックするものではありません。送信元ポート3389を拒否する送信ルールを持つNSGをSubnet1に適用すると、Subnet1内のすべてのVMからの送信トラフィックが影響を受け、VM1だけでなく他のVMの通信もブロックされる可能性があります。送信元ポート3389を拒否する受信ルールを持つNSGをSubnet1に適用しても、VM1からVM2への送信トラフィックはブロックされません。受信ルールは、VMへの着信トラフィックを制御します。