Masz sieć wirtualną Vnet1 z 20 podsieciami i 500 maszynami wirtualnymi. Każda podsieć zawiera maszynę wirtualną, która uruchamia oprogramowanie do monitorowania sieci. Grupa NSG o nazwie NSG1 jest skojarzona z każdą podsiecią. Gdy tworzona jest nowa podsieć, zautomatyzowany proces tworzy maszynę wirtualną monitorującą w tej podsieci i kojarzy podsieć z NSG1. Musisz dodać regułę zabezpieczeń dla ruchu przychodzącego do NSG1, która zezwala na połączenia z adresu IP 131.107.1.15 do maszyn wirtualnych monitorujących. Wymagania: • Tylko maszyny wirtualne monitorujące powinny odbierać połączenia z 131.107.1.15. • Gdy tworzona jest nowa podsieć, należy zminimalizować zmiany wymagane w NSG1. Jaki typ miejsca docelowego należy zastosować dla reguły ruchu przychodzącego?

Poprawna odpowiedź to grupa zabezpieczeń aplikacji (ASG). ASG umożliwia grupowanie maszyn wirtualnych i definiowanie reguł zabezpieczeń sieciowych na podstawie tych grup, a nie na podstawie indywidualnych adresów IP. W tym scenariuszu możesz utworzyć ASG dla wszystkich maszyn wirtualnych monitorujących i zastosować regułę zezwalającą na ruch z 131.107.1.15 tylko do tej ASG. Gdy nowa maszyna wirtualna monitorująca zostanie utworzona, wystarczy dodać ją do istniejącej ASG, minimalizując zmiany w NSG1. Znacznik usługi (Service Tag) jest używany do reprezentowania grupy prefiksów adresów IP dla usług platformy Azure, a nie dla niestandardowych grup maszyn wirtualnych. Sieć wirtualna (Virtual Network) odnosi się do całej sieci wirtualnej, a nie do konkretnych maszyn wirtualnych. Adres IP (IP Address) wymagałby dodawania indywidualnych adresów IP maszyn wirtualnych do reguły, co byłoby nieefektywne i trudne do zarządzania przy skalowaniu.