您建立了一個 Azure 訂閱，並計劃部署列出的資源。您必須為 NSG1 新增一個名為 Rule1 的 NSG 規則，該規則需滿足以下要求：允許 App1 搜尋伺服器向網際網路服務發出出站 HTTP 請求、在新增搜尋伺服器時將管理工作降到最低，並遵循最小權限原則。Rule1 應該選擇哪種來源類型？

選擇「應用程式安全群組 (Application security group, ASG)」是正確的，因為它能讓您根據應用程式工作負載來定義網路安全原則，而不是依賴明確的 IP 位址。透過將 App1 搜尋伺服器指派給一個 ASG，您可以建立一個規則，允許該 ASG 中的所有伺服器向網際網路發出 HTTP 請求。這符合「在新增搜尋伺服器時將管理工作降到最低」的要求，因為您只需將新伺服器加入 ASG，而無需修改 NSG 規則。同時，這也遵循了「最小權限原則」，因為規則僅適用於特定的應用程式群組。 「IP 位址」選項不符合管理工作最小化的要求，因為每次新增或移除伺服器時，都必須手動更新 NSG 規則。「Any」選項違反了最小權限原則，因為它允許所有來源發出請求。「VirtualNetwork」選項不適用於向網際網路服務發出請求的場景。