Azure 구독을 생성하고 나열된 리소스를 배포할 계획입니다. 다음 요구 사항에 따라 NSG1에 Rule1이라는 NSG 규칙을 추가해야 합니다. App1 검색 서버가 인터넷 서비스에 아웃바운드 HTTP 요청을 할 수 있도록 허용하고, 새 검색 서버가 추가될 때 관리 작업을 최소화하며, 최소 권한을 따릅니다. Rule1에 대해 어떤 소스 유형을 선택해야 합니까?

정답은 Application security group(ASG)입니다. ASG를 사용하면 애플리케이션 워크로드에 따라 가상 머신(VM)을 그룹화할 수 있습니다. 이 경우 App1 검색 서버를 나타내는 ASG를 생성하고, Rule1에서 이 ASG를 소스 유형으로 지정하면 됩니다. 이렇게 하면 새 검색 서버가 추가될 때 해당 서버를 ASG에 추가하기만 하면 되므로 관리 오버헤드가 최소화됩니다. 또한, 특정 애플리케이션 그룹에만 규칙을 적용하여 최소 권한 원칙을 준수할 수 있습니다. 'IP Addresses'는 각 서버의 IP 주소를 수동으로 관리해야 하므로 새 서버 추가 시 관리 작업이 증가합니다. 'Any'는 모든 소스에 대해 HTTP 요청을 허용하므로 최소 권한 원칙을 위반합니다. 'VirtualNetwork'는 가상 네트워크 내의 모든 리소스에 적용되므로 특정 검색 서버에만 적용해야 하는 요구 사항을 충족하지 못합니다.