Tworzysz subskrypcję platformy Azure i planujesz wdrożyć wymienione zasoby. Musisz dodać regułę NSG o nazwie Rule1 dla NSG1 z następującymi wymaganiami: zezwolenie serwerom wyszukiwania App1 na wykonywanie wychodzących żądań HTTP do usług internetowych, zminimalizowanie pracy administracyjnej podczas dodawania nowych serwerów wyszukiwania i przestrzeganie zasady najmniejszych uprawnień. Jaki typ źródła należy wybrać dla Rule1?

Poprawną opcją jest Application security group (ASG). ASG pozwalają na grupowanie maszyn wirtualnych i definiowanie reguł sieciowych na podstawie tych grup, a nie indywidualnych adresów IP. Dzięki temu, dodając nowe serwery wyszukiwania do istniejącej ASG, automatycznie zastosują się do nich zdefiniowane reguły, minimalizując pracę administracyjną. Jest to zgodne z zasadą najmniejszych uprawnień, ponieważ reguły są precyzyjnie przypisane do grup aplikacji. Opcja "IP Addresses" wymagałaby ręcznego dodawania każdego adresu IP, co zwiększa obciążenie administracyjne. "Any" jest zbyt szerokie i narusza zasadę najmniejszych uprawnień. "VirtualNetwork" odnosi się do całej sieci wirtualnej, a nie konkretnej grupy serwerów, co również jest zbyt szerokie.