U maakt een Azure-abonnement en bent van plan de vermelde resources te implementeren. U moet een NSG-regel met de naam Rule1 toevoegen voor NSG1 met de volgende vereisten: sta toe dat de App1-zoekservers uitgaande HTTP-verzoeken doen naar internetdiensten, minimaliseer administratief werk wanneer nieuwe zoekservers worden toegevoegd, en volg het principe van least privilege. Welk brontype moet u kiezen voor Rule1?

Een Application Security Group (ASG) is de beste keuze omdat deze u in staat stelt netwerkbeveiliging te configureren als een extensie van een applicatiestructuur. U kunt de zoekservers groeperen in een ASG en vervolgens de NSG-regel configureren om uitgaande HTTP-toegang toe te staan voor die specifieke ASG. Wanneer er nieuwe zoekservers worden toegevoegd, hoeft u deze alleen aan de ASG toe te voegen; de NSG-regel wordt automatisch toegepast, wat het administratieve werk minimaliseert. Dit volgt ook het principe van least privilege, omdat alleen de servers in de ASG de toegang krijgen. IP Addresses zou betekenen dat u elke server handmatig moet toevoegen en bijwerken, wat niet schaalbaar is. Any zou te brede toegang verlenen, wat in strijd is met least privilege. VirtualNetwork zou toegang verlenen aan alle resources binnen het virtuele netwerk, wat ook te breed is.