您的 Azure 環境包含 10 個虛擬網路和 100 個虛擬機器。您需要限制所有虛擬網路的入站流量。您應該建立什麼？

Azure 防火牆是一個託管的雲端原生網路安全服務，可以保護您的 Azure 虛擬網路資源。它能夠在所有虛擬網路之間集中建立、實施和記錄應用程式和網路連線原則，有效限制入站流量。 應用程式安全群組 (ASG) 用於將虛擬機器分組，並在網路安全群組 (NSG) 中定義網路安全原則，但它們本身不提供集中式防火牆功能來限制所有虛擬網路的流量。 虛擬網路閘道主要用於連接內部部署網路到 Azure 虛擬網路，或連接不同的 Azure 虛擬網路，而不是作為集中式防火牆來限制入站流量。 Azure ExpressRoute 線路提供內部部署網路和 Azure 之間的私人連線，不經過公共網際網路，但它不是一個防火牆服務。