De virtuele machines van VNet1 moeten alleen toegang kunnen krijgen tot Azure SQL-resources in de regio East US en moeten worden verhinderd toegang te krijgen tot Azure Storage-resources. Welke twee uitgaande NSG-regels moet u maken om aan deze vereisten te voldoen? (Kies twee.)

Om aan de vereisten te voldoen, moeten twee uitgaande NSG-regels worden geconfigureerd. Ten eerste is een "allow"-regel nodig om verkeer naar Azure SQL in de regio East US toe te staan. Deze regel moet de bron instellen op het IP-adresbereik van VNet1 (of de servicetag VirtualNetwork) en de bestemming op de servicetag Sql.EastUS. Dit zorgt ervoor dat VM's alleen toegang hebben tot SQL-resources in die specifieke regio. Ten tweede is een "deny"-regel nodig om toegang tot Azure Storage-resources te blokkeren. Deze regel moet de bron instellen op het IP-adresbereik van VNet1 (of VirtualNetwork) en de bestemming op de servicetag Storage. De optie met VirtualNetwork en Sql als bestemming is te breed, omdat deze alle SQL-regio's toestaat. De optie met 168.63.129.0/24 is onjuist, omdat dit IP-bereik wordt gebruikt voor interne Azure-services zoals DNS en niet relevant is voor het blokkeren van Storage.