#azure #vnet #azure-nsg
#azure #виртуальная сеть #azure-nsg
Вопрос:
Возможно ли включить NSG в облачную службу в целях безопасности? Я пытался создать виртуальную сеть, но я не могу добавить свой NSG в созданную мной виртуальную сеть, не уверен, что это вообще возможно сделать.
Комментарии:
1.learn.microsoft.com/en-us/azure/virtual-network/… ?
2. Привет, у вас есть ссылка на руководство по созданию облачного сервиса и подключению его к NSG?
Ответ №1:
Вы не можете назначить NSG облачной службе. Облачный сервис — это старая модель развертывания в рамках Azure Service Management. Я бы посоветовал вам перейти к разработке модели ресурсов Azure с виртуальной сетью и создать ПОДСЕТЬ. Затем у вас есть два варианта для NSG. 1) Создайте NSG и назначьте своей ПОДСЕТИ или 2) Создайте виртуальную машину, создайте NSG и назначьте NSG сетевой карте вашей виртуальной машины.
Комментарии:
1. Прошло некоторое время с тех пор, как я работал с Azure. Итак, облачный сервис — это старое развертывание, но выполняется ли более новое развертывание (это служба приложений?) поддержка NSG или это вообще возможно?? Спасибо
2. NSG доступны только для подсетей виртуальной сети и сетевых адаптеров виртуальной машины. Вы можете создать ограничение доступа для своего AppService, которое в основном разрешает / запрещает на основе IP / подсети подробнее здесь .
Ответ №2:
Для облачных сервисов вы не можете подключать NSG. Это старый способ развертывания приложений на виртуальных машинах. Если вы используете облачные сервисы, вы должны использовать списки управления доступом. Есть ли какие-либо конкретные требования к использованию облачного сервиса? потому что это устаревший способ развертывания приложений. Вы можете использовать виртуальные машины Azure или набор виртуальных машин для развертывания приложений.