VNET1 zawiera wiele podsieci, a każda maszyna wirtualna używa statycznego adresu IP. Wymagania: zezwól na żądania sieciowe z Internetu do VM3–VM6; zezwól na wszystkie połączenia między VM1 i VM2; zezwól na RDP do VM1; zablokuj cały inny ruch do VNET1. Jaka jest minimalna liczba wymaganych sieciowych grup zabezpieczeń (NSG)?

Minimalna liczba wymaganych sieciowych grup zabezpieczeń (NSG) to 1. Możesz osiągnąć wszystkie wymagania, tworząc jedno NSG i stosując je do podsieci, w której znajdują się wszystkie maszyny wirtualne. W tym NSG możesz zdefiniować reguły zezwalające na ruch z Internetu do VM3-VM6 (reguły dla konkretnych adresów IP lub zakresów), zezwalające na cały ruch między VM1 i VM2 (reguły dla adresów IP maszyn wirtualnych), zezwalające na RDP do VM1 (port 3389) oraz regułę blokującą cały inny ruch (reguła o niższym priorytecie). Opcje 3, 4 i 12 są niepotrzebnie złożone, ponieważ jedno NSG może zawierać wiele reguł, które można zastosować do całej podsieci, obejmując wszystkie wymienione maszyny wirtualne.