Subnet1 與 NSG1 相關聯，NSG1 會阻擋所有未明確允許的輸出流量。Subnet1 中的 VM 必須與 Azure Cosmos DB 通訊。若要透過 NSG1 允許輸出存取 Cosmos DB，您應該在輸出安全性規則中參考哪個組態元素？

服務標籤是正確答案。服務標籤代表一組 IP 位址前綴，可協助您將網路安全性群組 (NSG) 的複雜性降到最低。對於 Azure Cosmos DB，您可以使用「AzureCosmosDB」服務標籤，在 NSG 輸出規則中允許對其服務的流量，而無需手動維護特定的 IP 範圍。 服務端點原則用於篩選虛擬網路服務端點的流量，但它們是針對特定服務資源的細粒度控制，而不是用於 NSG 規則中的目的地類型。子網路委派允許將特定 Azure 服務部署到子網路中，並為其提供專用功能，與 NSG 規則中的目的地無關。應用程式安全性群組 (ASG) 允許您根據應用程式工作負載來分組 VM，並定義網路安全性原則，但它們用於來源或目的地 VM 群組，而不是 Azure 服務本身。