Netzwerksicherheitsgruppe

Problem

Ihr Cloud-Subnetz enthält Anwendungsserver. Nur das Web-Tier sollte sie auf Port 443 erreichen. Sie benötigen Verkehrsregeln in der Nähe von Cloud-Ressourcen.

Lösung — NSG / Sicherheitsgruppe

Wenden Sie Netzwerk-Zulassungs-/Verweigerungsregeln auf Schnittstellen oder Subnetze an.

Web-Subnetz → App:443 ✓
Internet   → App:443 ✗

Kerngedanke: Cloud-Sicherheitsgruppen bieten verteilte Netzwerkzugriffskontrolle rund um Workloads.