VM1 ve VM2, VNET1'e bağlıdır ve NSG1'i kullanır. Yalnızca VM1 ve VM2'nin DB1'e erişebildiğinden emin olmanız gerekir. Ne yapmalısınız?

Doğru cevap, DB1'i yalnızca VNET1'den erişime izin verecek şekilde yapılandırmaktır. Bu, DB1'in güvenlik duvarı ayarlarında VNET1'in sanal ağ kuralını ekleyerek veya hizmet uç noktalarını kullanarak yapılabilir. Bu yöntem, VNET1 içindeki tüm kaynakların (VM1 ve VM2 dahil) DB1'e erişmesine izin verirken, VNET dışındaki kaynakların erişimini engeller. Diğer seçenekler neden yanlış: NSG1 için bir hizmet etiketi içeren bir kural yapılandırmak: NSG'ler VM'lere gelen ve giden trafiği kontrol eder, ancak DB1'e kimlerin erişebileceğini doğrudan kontrol etmez. VNET1'in IP adresi aralığını DB1'in Güvenlik Duvarı ayarlarına eklemek: Bu, VNET1'den erişime izin vermenin bir yoludur, ancak "yalnızca VNET1'den" kısıtlamasını sağlamak için daha kapsamlı bir yapılandırma gerektirir. Sanal ağ kuralları daha entegre bir çözümdür. Bir uygulama güvenlik grubu oluşturmak: Uygulama güvenlik grupları (ASG'ler) VM'leri gruplandırmak ve NSG kurallarını basitleştirmek için kullanılır, ancak DB1'e erişimi doğrudan kısıtlamaz.