VNET1 bevat meerdere subnetten en elke VM gebruikt een statisch IP. Vereisten: sta webaanvragen van het internet naar VM3-VM6 toe; sta alle verbindingen tussen VM1 en VM2 toe; sta RDP naar VM1 toe; blokkeer al het andere verkeer naar VNET1. Wat is het minimale aantal benodigde netwerkbeveiligingsgroepen (NSG's)?

U kunt alle vereisten met één NSG afhandelen door prioriteitsregels te gebruiken. De NSG kan worden gekoppeld aan het VNet. Regels worden verwerkt op basis van prioriteit, van laagste naar hoogste. 1. Maak regels met hoge prioriteit (bijv. 100-199) om webverkeer (poort 80/443) van internet naar VM3-VM6 toe te staan. 2. Maak regels met hoge prioriteit (bijv. 200-299) om al het verkeer tussen VM1 en VM2 toe te staan. 3. Maak een regel met hoge prioriteit (bijv. 300) om RDP (poort 3389) naar VM1 toe te staan. 4. Maak een catch-all regel met lage prioriteit (bijv. 4000) om al het andere inkomende en uitgaande verkeer te weigeren. De opties 3, 4 en 12 zijn incorrect omdat één NSG, correct geconfigureerd met prioriteitsregels, voldoende is om aan alle gestelde eisen te voldoen. Het gebruik van meerdere NSG's zou onnodig complex zijn en geen extra functionaliteit bieden in dit scenario.