VNET1에는 여러 서브넷이 있으며 각 VM은 고정 IP를 사용합니다. 요구 사항: 인터넷에서 VM3-VM6으로의 웹 요청 허용; VM1과 VM2 간의 모든 연결 허용; VM1으로의 RDP 허용; VNET1으로의 다른 모든 트래픽 차단. 필요한 최소 네트워크 보안 그룹(NSG) 수는 얼마입니까?

하나의 네트워크 보안 그룹(NSG)으로 모든 요구 사항을 충족할 수 있습니다. NSG는 여러 서브넷 또는 네트워크 인터페이스에 연결할 수 있으며, 우선 순위가 높은 규칙이 낮은 규칙보다 먼저 적용됩니다. 이 시나리오에서는 단일 NSG를 서브넷에 연결하고 필요한 모든 인바운드 및 아웃바운드 규칙을 구성하여 트래픽을 허용하거나 거부할 수 있습니다. 예를 들어, VM3-VM6에 대한 웹 요청 허용, VM1과 VM2 간의 모든 연결 허용, VM1에 대한 RDP 허용 규칙을 설정한 다음, 우선 순위가 낮은 "모든 트래픽 거부" 규칙을 추가하여 나머지 트래픽을 차단할 수 있습니다. 여러 개의 NSG를 사용하면 관리 복잡성이 증가하며, 이 시나리오에서는 불필요합니다.