Co należy zaimplementować, aby ograniczyć ruch przychodzący do określonych zakresów adresów IP?

Poprawną odpowiedzią są sieciowe grupy zabezpieczeń (Network Security Groups - NSG). NSG pozwalają na filtrowanie ruchu sieciowego do i z zasobów Azure w sieci wirtualnej. Można w nich definiować reguły zezwalające lub odmawiające ruch na podstawie adresów IP źródłowych/docelowych, portów i protokołów. Zestawy dostępności (Availability Sets) zapewniają wysoką dostępność maszyn wirtualnych, ale nie kontrolują ruchu sieciowego. Azure Firewall to usługa zapory sieciowej, która oferuje bardziej zaawansowane funkcje bezpieczeństwa, ale NSG są podstawowym narzędziem do ograniczania ruchu do określonych zakresów IP. Azure Monitor służy do zbierania i analizowania danych telemetrycznych, a nie do filtrowania ruchu.