Welke Azure-functie definieert inkomende en uitgaande netwerkregels om verkeer naar een specifieke virtuele machine te beperken?

Network Security Groups (NSGs) zijn de juiste keuze omdat ze op het subnet- of NIC-niveau (Network Interface Card) inkomende en uitgaande verkeersregels definiëren voor virtuele machines. Ze werken op laag 4 (transportlaag) van het OSI-model en filteren verkeer op basis van IP-adres, poort en protocol. Azure Firewall is een beheerde, op de cloud gebaseerde netwerkbeveiligingsservice die uw Azure Virtual Network-bronnen beschermt. Het biedt geavanceerdere bedreigingsbeveiliging en centraliseert netwerkbeveiligingsbeleid, maar is niet specifiek voor het beperken van verkeer naar één VM op een gedetailleerd niveau zoals NSG's. Route Tables worden gebruikt om de stroom van netwerkverkeer tussen subnetten of naar het internet te bepalen, niet om verkeer te filteren. Application Gateway is een webverkeersload balancer waarmee u verkeer naar uw webtoepassingen kunt beheren. Het werkt op laag 7 (toepassingslaag) en is niet bedoeld voor algemene netwerkverkeersbeperking op VM-niveau.