Wat moet worden geïmplementeerd om inkomend verkeer te beperken tot specifieke IP-adresbereiken?

Network Security Groups (NSG's) worden gebruikt om netwerkverkeer te filteren naar en van Azure-resources in een virtueel Azure-netwerk. U kunt regels definiëren die inkomend en uitgaand verkeer toestaan of weigeren op basis van bron- en doel-IP-adressen, poorten en protocollen. Dit maakt het de ideale oplossing om inkomend verkeer te beperken tot specifieke IP-adresbereiken. Availability Sets zijn ontworpen om de beschikbaarheid van virtuele machines te waarborgen door ze over verschillende fout- en updatedomeinen te verdelen, niet om netwerkverkeer te filteren. Azure Firewall is een beheerde, op de cloud gebaseerde netwerkbeveiligingsservice die geavanceerde bedreigingsbeveiliging biedt voor uw virtuele Azure-netwerken, maar voor het beperken van verkeer tot specifieke IP-bereiken op subnet- of NIC-niveau is een NSG de meest directe en kosteneffectieve oplossing. Azure Monitor is een service voor het verzamelen, analyseren en reageren op telemetriegegevens van uw Azure- en on-premises omgevingen, en heeft geen functie voor het filteren van netwerkverkeer.