9、深入探索Azure网络基础与安全：构建高可用Web应用

深入探索Azure网络基础与安全：构建高可用Web应用

1. 公共IP地址分配

在动态分配类型下，IP地址起初是空白的，只有当关联的虚拟机（VM）启动时，才会分配公共IP地址。这就好比你预订了一个房间，但只有在你入住时才会拿到具体的房间号。

2. 网络安全组（NSG）的重要性

想象一下，你不会让陌生人随意进出你的房子，同样，你也不应该在没有防火墙控制和限制流量的情况下，将VM连接到互联网。在Azure中，网络安全组（NSG）就充当了这样的防火墙角色，它可以定义哪些流量能够流入和流出你的VM。

3. 创建网络安全组

在Azure中，NSG可以将一组规则逻辑地应用于网络资源。这些规则定义了端口、协议和IP地址的允许范围以及流量方向。你可以将这些规则组应用于单个网络接口或整个网络子网，这种灵活性让你能够精细控制规则的应用，以满足应用程序的安全需求。
创建NSG的步骤如下：
1. 在Azure门户仪表板的左上角选择“创建资源”。
2. 搜索并选择“网络安全组”，然后选择“创建”。
3. 输入名称，如“webnsg”，并选择使用现有的资源组。

下面是网络数据包通过NSG的逻辑流程图：

graph TD;
    A[Apply first NSG rule] --> B{Rule match?};
    B -- Yes --> C{More rules?};
    B -- No --> D[Apply next NSG rule];
    D --> B;
    C