Вы создаете подписку Azure и планируете развернуть перечисленные ресурсы. Необходимо добавить правило NSG с именем Rule1 для NSG1 со следующими требованиями: разрешить серверам поиска App1 выполнять исходящие HTTP-запросы к интернет-сервисам, минимизировать административную работу при добавлении новых серверов поиска и следовать принципу наименьших привилегий. Какой тип источника следует выбрать для Rule1?

Группа безопасности приложений (ASG) позволяет группировать виртуальные машины по их функциональному назначению, а затем определять правила безопасности на основе этих групп. Это минимизирует административную работу, так как при добавлении новых серверов поиска App1 достаточно добавить их в соответствующую ASG, и они автоматически унаследуют правила NSG. Это также соответствует принципу наименьших привилегий, так как правила применяются только к определенной группе серверов. Использование IP-адресов требовало бы ручного обновления правил при каждом изменении IP-адреса или добавлении нового сервера. Вариант "Любой" нарушает принцип наименьших привилегий, разрешая трафик со всех источников. "Виртуальная сеть" слишком широка и не позволяет гранулированно управлять доступом для конкретных серверов.