Podsieć o nazwie Subnet1 zawiera maszyny wirtualne i sieciową grupę zabezpieczeń (NSG1) z tylko domyślnymi regułami. Musisz dodać regułę NSG, która uniemożliwia hostom w Subnet1 łączenie się z portalem Azure, jednocześnie zezwalając na połączenia z innymi hostami internetowymi. Na co powinno być ustawione pole Destination tej reguły?

Poprawna odpowiedź to Service Tag. Tagi usług (Service Tags) reprezentują grupę prefiksów adresów IP z danej usługi platformy Azure. Użycie tagu usługi "AzurePortal" w polu Destination (miejsce docelowe) reguły NSG pozwala na zablokowanie ruchu do portalu Azure, jednocześnie zezwalając na ruch do innych zasobów internetowych. Application security group (ASG) służy do grupowania maszyn wirtualnych i definiowania reguł sieciowych na podstawie tych grup, a nie na podstawie zewnętrznych usług. IP Addresses wymagałoby znajomości wszystkich adresów IP portalu Azure, które mogą się zmieniać, co jest niepraktyczne. Any (dowolny) zablokowałoby cały ruch wychodzący, a nie tylko do portalu Azure.