VM1 и VM2 подключены к VNET1 и используют NSG1. Вам необходимо убедиться, что только VM1 и VM2 могут получить доступ к DB1. Что вы должны сделать?

Правильный ответ — «Настройте DB1 так, чтобы разрешить доступ только из VNET1». Это гарантирует, что любой ресурс внутри VNET1, включая VM1 и VM2, сможет подключиться к DB1, а внешние подключения будут заблокированы. Неверные варианты: «Для NSG1 настройте правило, которое имеет тег службы» — NSG1 контролирует трафик для VM1 и VM2, но не для DB1. «Добавьте диапазон IP-адресов VNET1 в настройки брандмауэра DB1» — это функционально эквивалентно правильному ответу, но менее точно, так как Azure предоставляет более простой способ указать целую виртуальную сеть. «Создайте группу безопасности приложений» — ASG полезны для группировки виртуальных машин, но для ограничения доступа к DB1 требуется настройка брандмауэра самого DB1, а не только NSG для ВМ.