Która funkcja platformy Azure definiuje reguły sieciowe dla ruchu przychodzącego i wychodzącego, aby ograniczyć ruch do określonej maszyny wirtualnej?

Sieciowe Grupy Zabezpieczeń (NSG) to podstawowa funkcja platformy Azure, która umożliwia filtrowanie ruchu sieciowego do i z zasobów platformy Azure w sieci wirtualnej. Możesz zdefiniować reguły zezwalające lub odrzucające ruch na podstawie adresu IP źródła/miejsca docelowego, portu i protokołu, co pozwala na precyzyjną kontrolę dostępu do pojedynczych maszyn wirtualnych lub podsieci. Azure Firewall to usługa zapory sieciowej, która chroni zasoby sieci wirtualnej, ale działa na poziomie całej sieci wirtualnej lub podsieci, a nie pojedynczej maszyny wirtualnej. Tabele tras (Route Tables) służą do kontrolowania sposobu kierowania ruchu między podsieciami, a nie do filtrowania go. Application Gateway to równoważnik obciążenia warstwy 7, który zarządza ruchem HTTP/S do aplikacji internetowych.