Wybierz DWIE odpowiedzi - Fabrikam zarządza środowiskiem z wieloma subskrypcjami, wykorzystując hierarchię Azure Firewall Policy: globalną politykę nadrzędną i podrzędne polityki dla poszczególnych hubów, stosowane za pośrednictwem Firewall Manager. Muszą zapewnić, że reguła DENY o wysokim priorytecie dla ruchu z podejrzanego zakresu IP /24 będzie egzekwowana w dwóch konkretnych hubach, ale dozwolona w innych. Które DWIE konfiguracje osiągną ten cel, zachowując jednocześnie lokalne reguły zezwalające w innych hubach?

Pierwsza poprawna opcja: Tworząc grupę kolekcji reguł w polityce nadrzędnej z regułą DENY o wysokim priorytecie i ograniczając ją do dwóch grup zasobów hubów, zapewniamy, że reguła ta będzie egzekwowana tylko w określonych hubach. Reguły w polityce nadrzędnej mają wyższy priorytet niż reguły w politykach podrzędnych, a ograniczenie do grup zasobów pozwala na precyzyjne targetowanie. Druga poprawna opcja: Użycie filtrów przypisania polityki w polityce nadrzędnej do uwzględnienia tylko dwóch docelowych wirtualnych hubów jest skutecznym sposobem na zastosowanie reguły DENY selektywnie. Filtry te pozwalają na precyzyjne określenie, do których zasobów polityka nadrzędna ma być zastosowana, bez wpływu na inne huby. Opcje niepoprawne: Dodanie reguły DENY w polityce podrzędnej z flagą 'Override' nie jest optymalne, ponieważ wymagałoby ręcznej konfiguracji w każdym z dwóch hubów i mogłoby skomplikować zarządzanie dziedziczeniem. Dodanie grupy kolekcji reguł z niższym priorytetem w politykach podrzędnych nie zapewniłoby, że reguła DENY nadrzędna będzie miała pierwszeństwo, ponieważ reguły nadrzędne zawsze mają wyższy priorytet. Włączenie 'Policy Inheritance Override' i selektywne wyłączanie reguł zezwalających jest zbyt skomplikowane i nieefektywne w porównaniu do bezpośredniego targetowania reguły DENY.