Bir Azure aboneliği oluşturur ve listelenen kaynakları dağıtmayı planlıyorsunuz. NSG1 için Rule1 adında bir NSG kuralı eklemeniz gerekiyor. Bu kuralın gereksinimleri şunlardır: App1 arama sunucularının internet hizmetlerine giden HTTP istekleri yapmasına izin vermek, yeni arama sunucuları eklendiğinde yönetimsel iş yükünü en aza indirmek ve en az ayrıcalık ilkesini takip etmek. Rule1 için hangi kaynak türünü seçmelisiniz?

Doğru cevap Uygulama güvenlik grubu (Application security group - ASG) olmalıdır. ASG'ler, benzer işlevlere sahip sanal makineleri (bu durumda App1 arama sunucuları) mantıksal olarak gruplandırmanıza olanak tanır. Bu sayede, ağ güvenlik grubu (NSG) kurallarını doğrudan IP adresleri yerine bu gruplara uygulayabilirsiniz. Yeni arama sunucuları eklendiğinde, onları sadece ilgili ASG'ye dahil etmek yeterlidir; NSG kuralını güncellemenize gerek kalmaz, bu da yönetimsel iş yükünü azaltır. Ayrıca, yalnızca ilgili uygulamaların internete erişmesine izin vererek en az ayrıcalık ilkesini de destekler. "IP Adresleri" seçeneği, her yeni sunucu eklendiğinde NSG kuralının manuel olarak güncellenmesini gerektireceği için yönetimsel yükü artırır. "Any" seçeneği, tüm kaynakların internete erişmesine izin vererek en az ayrıcalık ilkesini ihlal eder. "VirtualNetwork" seçeneği ise tüm sanal ağdaki kaynaklara kuralı uygulayarak gereksiz geniş bir erişim sağlar ve yine en az ayrıcalık ilkesine aykırıdır.