Je hebt resources in een Azure-abonnement. Configureer FW1 zodat het verkeer filtert dat afkomstig is van VNet1 en bestemd is voor de Fully Qualified Domain Name (FQDN) van SQLDB1. Welk type Azure Firewall-regel moet je maken?

De juiste keuze is een applicatieregel. Applicatieregels in Azure Firewall filteren verkeer op basis van FQDN's, HTTP/S-headers en webcategorieën. Omdat je verkeer wilt filteren dat bestemd is voor de FQDN van SQLDB1, is een applicatieregel de meest geschikte optie. DNAT-regels (Destination Network Address Translation) worden gebruikt om inkomend verkeer te vertalen naar interne bronnen en zijn niet geschikt voor het filteren op FQDN. Netwerkregels filteren verkeer op basis van IP-adressen, poorten en protocollen, niet op FQDN's. Infrastructuurregels zijn geen standaardregeltype binnen Azure Firewall; dit is een verzonnen optie.