9、Azure网络基础与安全实践指南

Azure网络基础与安全实践指南

1. 公共IP地址分配

在动态分配类型下，IP地址初始时是空白的，只有当关联的虚拟机（VM）启动时，才会分配公共IP地址。这意味着在创建VM并启动之前，不会显示公共IP地址。

2. 使用网络安全组保护和控制流量

2.1 网络安全的重要性

在将VM连接到互联网时，必须使用防火墙来控制和限制流量。如果不这样做，VM很容易遭受自动化网络攻击。就像普通的macOS或Windows计算机有内置软件防火墙，本地网络也会在互联网和内部网络之间设置网络防火墙一样，在Azure中，网络安全组（NSG）提供了防火墙和流量规则。

2.2 创建网络安全组

在Azure中，NSG会对网络资源逻辑地应用一组规则，这些规则定义了哪些流量可以流入和流出VM。你可以定义允许的端口、协议和IP地址，以及流量方向。这些规则组可以应用于单个网络接口或整个网络子网，从而灵活地控制规则的应用方式和时间，以满足应用程序的安全需求。

创建网络安全组的步骤如下：
1. 在Azure门户的仪表板左上角选择“创建资源”。
2. 搜索并选择“网络安全组”，然后选择“创建”。
3. 输入名称，如“webnsg”，并选择使用现有的资源组。

2.3 网络数据包处理流程

以下是每个网络数据包的处理流程：

graph TD
    A[应用第一个NSG规则] --> B{规则匹配?}
    B -- 否 --> C{还有更多规则?}
    C --