Subskrypcja zawiera grupę zasobów RG1 i sieciowe grupy zabezpieczeń (NSG) przedstawione w tabeli. Po przypisaniu wyświetlonej polityki Azure do RG1, jaki będzie status logów przepływu dla NSG1 i NSG2?

Poprawna odpowiedź to „Logi przepływu zostaną wyłączone dla NSG1 i NSG2”. Polityka Azure przypisana do grupy zasobów RG1 ma zastosowanie do wszystkich zasobów w tej grupie, w tym do NSG1 i NSG2. Jeśli polityka nakazuje wyłączenie logów przepływu, to oba NSG będą miały te logi wyłączone. Polityki Azure działają na zasadzie dziedziczenia i są egzekwowane na poziomie przypisania, co oznacza, że ustawienie polityki na poziomie grupy zasobów ma wpływ na wszystkie podległe zasoby, chyba że istnieją bardziej szczegółowe wyjątki lub nadpisania, które nie są wspomniane w scenariuszu.