Azure 환경에 가상 네트워크 10개와 가상 머신 100개가 있습니다. 모든 가상 네트워크에 대한 인바운드 트래픽을 제한해야 합니다. 무엇을 생성해야 할까요?

정답은 Azure 방화벽 1개입니다. Azure 방화벽은 여러 가상 네트워크에 걸쳐 중앙 집중식으로 인바운드 및 아웃바운드 네트워크 트래픽을 필터링하고 제어하는 관리형 클라우드 기반 네트워크 보안 서비스입니다. 단일 방화벽 인스턴스로 여러 가상 네트워크의 트래픽을 보호할 수 있어 효율적입니다. 오답 설명: ASG(애플리케이션 보안 그룹) 1개: ASG는 네트워크 보안 그룹(NSG) 내에서 애플리케이션 워크로드를 기반으로 보안 규칙을 그룹화하는 데 사용되지만, 여러 가상 네트워크에 걸쳐 중앙 집중식으로 트래픽을 제한하는 데는 적합하지 않습니다. 가상 네트워크 게이트웨이 10개: 가상 네트워크 게이트웨이는 온프레미스 네트워크나 다른 가상 네트워크에 연결하는 데 사용되며, 트래픽 필터링 기능이 주 목적이 아닙니다. Azure ExpressRoute 회로 10개: ExpressRoute는 온프레미스 네트워크와 Azure 간의 전용 비공개 연결을 제공하며, 트래픽 제한과는 직접적인 관련이 없습니다.