Contexte Une application comporte trois couches : web, application et base de données. Le Problème Toutes les ressources sont actuellement déployées dans un seul subnet avec des règles NSG larges. Contraintes Proposer une segmentation en plusieurs subnets dans un même VNet. Définir des règles NSG spécifiques pour autoriser uniquement les flux nécessaires entre les couches (web vers app, app vers base). Appliquer le principe du moindre privilège. Livrable attendu Une architecture réseau détaillée décrivant les subnets, les flux autorisés et les règles NSG correspondantes.