Выберите ДВА варианта – Fabrikam использует среду с несколькими подписками и иерархией политик Azure Firewall: глобальная родительская политика и дочерние политики для каждого хаба, применяемые через Firewall Manager. Им необходимо обеспечить применение правила DENY с высоким приоритетом для трафика из подозрительного диапазона IP-адресов /24 в двух конкретных хабах, но разрешить его в других. Какие ДВЕ конфигурации позволят достичь этой цели, сохраняя при этом локальные правила разрешения в других хабах?

Правильные варианты обеспечивают применение правила DENY только к нужным хабам, сохраняя при этом гибкость для других. Создание группы коллекций правил в родительской политике с высоким приоритетом и ограничением ее действия двумя группами ресурсов хабов (первый правильный ответ) позволяет централизованно управлять правилом DENY, применяя его только к целевым хабам. Аналогично, создание правила DENY в родительской политике с использованием фильтров назначения политик для включения только двух целевых виртуальных хабов (второй правильный ответ) достигает той же цели, используя возможности фильтрации Azure Firewall Manager. Неправильные варианты: Добавление правила DENY в дочернюю политику с флагом 'Override' не позволяет централизованно управлять правилом и может привести к конфликтам или сложностям в управлении. Добавление группы коллекций правил с более низким приоритетом в дочерней политике не гарантирует, что родительское правило DENY будет иметь приоритет, если дочерняя политика содержит более конкретные правила. Включение 'Policy Inheritance Override' и последующее отключение правил разрешения в двух хабах является избыточным и менее эффективным подходом, чем прямое применение правила DENY.