Woodgrove Bank, WEB, APP ve DB katmanlarından oluşan üç katmanlı bir uygulama çalıştırmaktadır. Her katman, aynı alt ağ grubundaki birden çok VM üzerinde çalışır. Güvenlik ekibi, WEB'den APP'ye ve APP'den DB'ye trafiğe izin veren, aynı zamanda NSG kurallarının sayısını ve örnekler ölçeklendikçe gelecekteki değişiklikleri en aza indiren NSG kuralları istemektedir. Azure özelliklerini kullanarak bunu en iyi şekilde başaran yaklaşım hangisidir?

Doğru cevap, Uygulama Güvenlik Grupları (ASG'ler) kullanmaktır. ASG'ler, VM'leri mantıksal olarak gruplandırmanıza olanak tanır ve NSG kurallarında bu gruplara başvurarak, VM'lerin IP adreslerini manuel olarak yönetme ihtiyacını ortadan kaldırır. Bu, uygulamanız ölçeklendikçe veya VM'ler değiştiğinde kural sayısını ve yönetim karmaşıklığını en aza indirir. Service Tag'leri, belirli Azure hizmetlerine (örneğin, AzureFrontDoor) veya bölgesel IP aralıklarına atıfta bulunmak için kullanılır, ancak uygulamanızın katmanları arasındaki trafiği yönetmek için uygun değildir. Her katmanı ayrı bir aboneliğe yerleştirmek gereksiz bir yönetim yükü oluşturur ve NSG'lerin temel amacı değildir. Tek bir NSG kullanmak ve 'VirtualNetwork'ten gelen trafiğe izin vermek, güvenlik ilkesini ihlal eder çünkü tüm sanal ağdaki tüm VM'lerin APP ve DB katmanlarına erişmesine izin verir, bu da en az ayrıcalık ilkesine aykırıdır.