VNet1 (10 webserver-VM's) is gepeerd met VNet2 (5 databaseserver-VM's). Je moet afdwingen dat: databaseservers alleen verbindingen accepteren van de webservers; webservers alleen verbindingen initiëren naar de databaseservers; alle NSG's alleen zijn gekoppeld aan subnets; en application security groups (ASG's) worden gebruikt om de controles te implementeren. Wat is het minimale aantal vereiste application security groups?

Je hebt twee ASG's nodig. Eén ASG, bijvoorbeeld ASG-Web, voor de webservers en één ASG, bijvoorbeeld ASG-DB, voor de databaseservers. De netwerkbeveiligingsgroepen (NSG's) die aan de subnetten zijn gekoppeld, zullen regels bevatten die verwijzen naar deze ASG's. Voor het webserver-subnet: Uitgaande regel: Toestaan naar ASG-DB op poort 1433 (SQL). Voor het databaseserver-subnet: Inkomende regel: Toestaan van ASG-Web op poort 1433 (SQL). Met deze configuratie voldoet je aan alle eisen: databaseservers accepteren alleen verbindingen van webservers, en webservers initiëren alleen verbindingen naar databaseservers. De andere opties zijn te veel of te weinig om de vereiste scheiding en controle te bereiken met ASG's.