Je bent van plan om verschillende Azure virtual machines te implementeren en moet bepalen welke internetpoorten gebruikt kunnen worden om ze te benaderen. Welke service moet je gebruiken?

Een netwerkbeveiligingsgroep (NSG) is de juiste keuze omdat deze regels definieert die netwerkverkeer van en naar Azure-resources filteren. Je kunt inkomende en uitgaande regels specificeren op basis van IP-adres, poort en protocol, waardoor je precies kunt bepalen welke internetpoorten toegankelijk zijn voor je virtuele machines. Een Azure Active Directory (Azure AD) rol en een Azure Active Directory groep worden gebruikt voor identiteits- en toegangsbeheer (IAM), niet voor het beheren van netwerkpoorten. Deze bepalen wie toegang heeft tot resources, niet hoe netwerkverkeer stroomt. Azure Key Vault wordt gebruikt voor het veilig opslaan en beheren van geheimen zoals sleutels, certificaten en wachtwoorden, en heeft geen functie in het beheren van netwerkpoorten.