您將 Azure Application Gateway v2 (AppGw1) 部署到 VNet1 的 Subnet1 中，並將網路安全組 NSG1 關聯到 Subnet1。您希望 AppGw1 僅負載平衡源自 VNet1 內部資源的流量，同時最大程度地減少對 AppGw1 功能的影響。您應該向 NSG1 添加哪個規則？

正確答案是「優先級為 4096 且阻止所有網際網路流量的入站規則」。Application Gateway v2 需要能夠存取網際網路以進行管理和健康狀態探查，因此阻止所有出站網際網路流量會影響其功能。此規則的目標是限制來自網際網路的入站流量，以確保 AppGw1 僅負載平衡 VNet1 內部資源的流量。優先級 4096 是一個較高的數字，表示較低的優先級，這允許 Azure 預設規則（例如允許來自 AzureLoadBalancer 和 AzureApplicationGatewayManager 的流量）在阻止所有網際網路流量之前生效，從而最大程度地減少對 AppGw1 功能的影響。優先級 100 是一個較低的數字，表示較高的優先級，這可能會覆蓋必要的預設規則。