App1 마이그레이션을 계획하면서 NSG(네트워크 보안 그룹)를 생성합니다. 사용자가 App1에 액세스할 수 있도록 어떤 구성을 권장하시겠습니까?

사용자가 App1에 액세스하려면 인터넷에서 App1으로 들어오는 트래픽을 허용해야 합니다. 이는 인바운드 보안 규칙으로 포트 443(HTTPS의 표준 포트)을 허용하여 구성합니다. NSG는 웹 서버가 위치한 서브넷에 연결하여 해당 서브넷의 모든 가상 머신에 규칙이 적용되도록 합니다. 아웃바운드 규칙은 서버에서 인터넷으로 나가는 트래픽을 제어하므로 사용자 액세스와는 관련이 없습니다. 모든 서브넷에 NSG를 연결하는 것은 불필요하며, 웹 서버가 없는 서브넷에는 과도한 규칙이 적용될 수 있습니다.