Azure : machine virtuelle et groupe de sécurité réseau

Déployez la VM vm-web-01 en France Centre sans adresse IP publique (l'administration passe par Azure Bastion).

1. az group create --name rg-web-prod --location francecentral
2. az network nsg create -g rg-web-prod -n nsg-web
3. Règle Autoriser-HTTPS : priorité 100, entrant, Allow, Tcp, port 443, source Internet (az network nsg rule create -g rg-web-prod --nsg-name nsg-web -n Autoriser-HTTPS --priority 100 --direction Inbound --access Allow --protocol Tcp --destination-port-ranges 443 --source-address-prefixes Internet)
4. az vm create : -g rg-web-prod -n vm-web-01, image Ubuntu2404, taille Standard_B2s, --nsg nsg-web, --public-ip-address "", --admin-username azureuser, --ssh-key-values ~/.ssh/id_ed25519.pub, zone --zone 1
5. Une règle Deny priorité 200 et une règle Allow priorité 100 portent sur le même trafic : laquelle s'applique ? → answer priorite <allow|deny>