Network Security Groups (NSGs) — это основные компоненты файрвола в Azure, которые контролируют входящий и исходящий сетевой трафик для ресурсов Azure. Они работают как Access Control List (ACL) и содержат набор правил безопасности, которые либо разрешают, либо блокируют трафик.
NSGs можно применять на двух уровнях:
Каждое правило безопасности в NSG позволяет тебе определить:
NSGs работают вместе с другими функциями безопасности Azure, гарантируя, что к твоим ресурсам обращается только авторизованный трафик. Правила обрабатываются в порядке приоритета, и первое совпавшее правило определяет, разрешён трафик или заблокирован.
Network Security Groups можно применять как на уровне подсети, так и на уровне Network Interface Card, что позволяет осуществлять детальный контроль над трафиком отдельных виртуальных машин.
Новый — ещё не проверен сообществом
Вы