VNet1 (10 web sunucusu VM'i) VNet2 (5 veritabanı sunucusu VM'i) ile eşlenmiştir. Şunları uygulamanız gerekir: veritabanı sunucuları yalnızca web sunucularından bağlantıları kabul etmeli; web sunucuları yalnızca veritabanı sunucularına bağlantı başlatmalı; tüm NSG'ler yalnızca alt ağlarla ilişkilendirilmeli; ve kontrolleri uygulamak için uygulama güvenlik gruplarını (ASG'ler) kullanın. Gerekli minimum uygulama güvenlik grubu sayısı kaçtır?

Doğru cevap 2'dir. İki uygulama güvenlik grubuna (ASG) ihtiyacınız var: biri web sunucuları için (örneğin, ASG-Web) ve diğeri veritabanı sunucuları için (örneğin, ASG-DB). ASG-Web, web sunucusu VM'lerinin ağ arabirimleriyle ilişkilendirilir. ASG-DB ise veritabanı sunucusu VM'lerinin ağ arabirimleriyle ilişkilendirilir. Daha sonra, ağ güvenlik gruplarındaki (NSG) kuralları bu ASG'leri kullanarak tanımlayabilirsiniz: 1. Veritabanı alt ağının NSG'sinde, kaynak olarak ASG-Web'i ve hedef olarak ASG-DB'yi belirten bir gelen kuralı oluşturarak veritabanı sunucularının yalnızca web sunucularından gelen bağlantıları kabul etmesini sağlarsınız. 2. Web sunucusu alt ağının NSG'sinde, kaynak olarak ASG-Web'i ve hedef olarak ASG-DB'yi belirten bir giden kuralı oluşturarak web sunucularının yalnızca veritabanı sunucularına bağlantı başlatmasını sağlarsınız. Bu yapılandırma, belirtilen tüm güvenlik gereksinimlerini en az sayıda ASG ile karşılar.