VNet1 (10 виртуальных машин веб-серверов) пирингуется с VNet2 (5 виртуальных машин серверов баз данных). Необходимо обеспечить следующее: серверы баз данных принимают подключения только от веб-серверов; веб-серверы инициируют подключения только к серверам баз данных; все NSG связаны только с подсетями; и использовать группы безопасности приложений (ASG) для реализации этих элементов управления. Каково минимальное количество необходимых групп безопасности приложений?

Для реализации требуемых элементов управления с использованием групп безопасности приложений (ASG) необходимо создать две ASG. Одна ASG будет содержать сетевые интерфейсы всех 10 виртуальных машин веб-серверов. Вторая ASG будет включать сетевые интерфейсы всех 5 виртуальных машин серверов баз данных. Затем эти ASG используются в правилах групп безопасности сети (NSG) для контроля трафика. Например, правило NSG для подсети баз данных может разрешать входящий трафик только от ASG веб-серверов к ASG баз данных. Опция 1 неверна, так как одной ASG недостаточно для разделения веб-серверов и серверов баз данных для применения правил безопасности. Опции 4 и 8 неверны, поскольку для данной задачи не требуется такое большое количество ASG; две ASG обеспечивают необходимую гранулярность контроля.