9、Azure网络基础与安全实践指南

Azure网络基础与安全实践指南

1. 公共IP地址分配

在动态分配类型下，IP地址初始时是空白的，只有当关联的虚拟机（VM）启动时，才会分配公共IP地址。这意味着在创建VM之前，看不到公共IP地址，直到VM创建完成并启动。

2. 使用网络安全组（NSG）保护和控制流量

在将VM连接到互联网时，必须使用防火墙来控制和限制流量。在Azure中，网络安全组（NSG）提供了防火墙和流量规则。
- NSG规则原理 ：NSG会对网络资源应用一组规则，这些规则定义了哪些流量可以进出VM。可以定义允许的端口、协议和IP地址，以及流量方向。这些规则组可以应用于单个网络接口或整个网络子网。

graph TD;
    A[Apply first NSG rule] --> B{Rule match?};
    B -- Yes --> C{More rules?};
    B -- No --> D[Apply next NSG rule];
    C -- Yes --> D;
    C -- No --> E{Allow rule?};
    E -- Yes --> F[Allow packet];
    E -- No --> G[Drop packet];
    D --> B;

• 创建NSG的步骤 ：
  1. 在Azure门户仪表板的左上角选择“创建资源”。
  2. 搜索并