VM1 ve VM2 aynı şablondan dağıtıldı ve iş kolu uygulamalarını çalıştırıyor. Bir NSG gösterildiği gibi yapılandırılmıştır. VM1 ve VM2 kullanıcılarının TCP port 80 üzerinden İnternet'teki web sitelerine ulaşmasını engellemeniz gerekiyor. Hangi eylemi gerçekleştirmelisiniz?

Doğru cevap, NSG'yi Subnet1 ile ilişkilendirmektir. Ağ Güvenlik Grupları (NSG'ler), sanal ağınızdaki Azure kaynaklarına gelen veya giden ağ trafiğini filtrelemek için kullanılır. NSG'yi Subnet1 ile ilişkilendirdiğinizde, DenyWebSites kuralı bu alt ağdaki tüm VM'lere (VM1 ve VM2) uygulanır ve TCP port 80 üzerinden İnternet'e giden trafiği engeller. NSG'yi bir ağ arayüzünden ayırmak, mevcut tüm kuralları kaldırır ve bu da istenmeyen trafiğe izin verebilir. Port80 gelen güvenlik kuralını değiştirmek, gelen trafiği etkiler, ancak giden trafiği engellemez. DenyWebSites giden güvenlik kuralını değiştirmek, kuralın kendisini değiştirir, ancak bu kuralın VM1 ve VM2'ye uygulanmasını sağlamaz. Kuralın uygulanması için NSG'nin alt ağ veya ağ arayüzü ile ilişkilendirilmesi gerekir.