Subnet1 adlı bir alt ağda VM'ler ve yalnızca varsayılan kurallara sahip bir NSG (NSG1) bulunmaktadır. Subnet1 ana bilgisayarlarının Azure portalına bağlanmasını engelleyen, ancak diğer internet ana bilgisayarlarına bağlantılara izin veren bir NSG kuralı eklemeniz gerekiyor. Bu kuralın Destination'ı ne olarak ayarlanmalıdır?

Doğru cevap Hizmet Etiketi'dir. Azure portalına bağlanmayı engellemek için, kuralın hedefi olarak "AzurePortal" hizmet etiketini kullanabilirsiniz. Bu, Azure'ın kendi hizmetleri için önceden tanımlanmış bir IP adresi aralığını temsil eder. IP Adresleri seçeneği, belirli IP adreslerini veya IP aralıklarını engellemek için kullanılır, ancak Azure portalının tüm IP adreslerini bilmek ve yönetmek pratik değildir. Uygulama güvenlik grubu (ASG) seçeneği, sanal makineleri mantıksal olarak gruplandırmak ve bu gruplara NSG kuralları uygulamak için kullanılır, ancak doğrudan Azure portalına erişimi engellemek için uygun değildir. "Any" seçeneği ise tüm hedeflere izin verir veya tüm hedefleri engeller, bu da belirli bir hizmeti engellemek için çok geniş bir kapsamdır.