Episode

如何利用 Network Security Group 加強 Azure 網路安全

Important

This content is not available in English. The original version can be found in Chinese here.

網路安全群組

  • 可綁定在 VM 上或 Virtual Network 的 Subnet 上
  • 可設定 Inbound / Outbound 流量的 Allow / Deny
  • Rule 可以隨時變更
  • 每個 NSG 可以有 200 個 Rule / 每個訂閱最多可設定 100 個 NSG
  • ACL on Endpoint 與 NSG 不可共存
  • 不支援 Affinity Group, 只支援 Regional VNet

Azure