При планировании миграции App1 вы создаете группу сетевой безопасности (NSG). Какую конфигурацию вы порекомендуете, чтобы пользователи могли получить доступ к App1?

Правильный ответ — создание правила входящей безопасности, разрешающего порт 443 из Интернета, и связывание NSG с подсетью, содержащей веб-серверы. Это позволяет внешним пользователям подключаться к App1 через стандартный HTTPS-порт (443), что является необходимым для доступа к веб-приложениям. Привязка NSG только к подсети веб-серверов обеспечивает целевую защиту, не затрагивая другие подсети, которым не требуется такой же уровень внешнего доступа. Неправильные варианты: Правило исходящей безопасности (исходящее) контролирует трафик из вашей сети наружу, а не входящий доступ пользователей. Привязка NSG ко всем подсетям неэффективна и может привести к ненужным ограничениям или усложнению управления, так как не все подсети требуют прямого доступа из Интернета.