Je hebt een Azure-beleid gemaakt en dit toegewezen aan RG1. Als je dat beleid in plaats daarvan rechtstreeks toewijst aan NSG1 en NSG2, wat zal er dan gebeuren?

De correcte optie is dat flow logs worden uitgeschakeld voor NSG1 en NSG2. Azure Policy werkt volgens een 'deny by default' principe, tenzij expliciet toegestaan. Als het beleid is gemaakt om flow logs in te schakelen, maar het wordt toegewezen aan specifieke NSG's zonder de juiste configuratie of als het beleid een 'deny' effect heeft, dan zullen de flow logs worden uitgeschakeld. Beleidstoewijzingen op een lagere scope (zoals een resource) kunnen beleidstoewijzingen op een hogere scope (zoals een resourcegroep) overschrijven of verfijnen, afhankelijk van het beleidseffect en de definitie. In dit scenario, als het beleid direct op de NSG's wordt toegepast en dit resulteert in het uitschakelen van flow logs, dan zal dit gebeuren voor beide NSG's.