Network Security Group ใช้ได้ที่ไหน?
กำหนด Security Rules สำหรับ Subnets และ Resources โดยนำไปใช้กับ Network Security Groups ใช้ NSG หลายตัวกับ Subnet/Resource Network Interface เดียวกันได้ และ NSG เดียวกันกับ Subnets/Resources หลายตัวพร้อมกัน
วิธีสร้าง NSG
Networking > Network Security Group > เลือก Subscription > Resource Group (มีอยู่หรือสร้างใหม่) > Text String ต้องไม่ซ้ำใน Resource Group
Network Security Groups คืออะไร?
กลุ่มกฎความปลอดภัยบังคับใช้กับทรัพยากร Azure หลายประเภท กฎระบุ Inbound/Outbound Traffic Rules: Source, Destination, Port, Protocol
วิธีเพิ่ม Security Group ให้เครือข่าย
Azure Portal > Network Security Groups > เลือก NSG > Inbound/Outbound Security Rules ในเมนู > Add
Network Security Groups คืออะไร? (ซ้ำ)
คอลเลกชัน Security Rules ใช้กับทรัพยากร Azure หลายประเภท บังคับ Inbound/Outbound Rules ผูก NSG เดียวกับ Subnets/Network Interfaces หลายตัวได้
กฎสุดท้ายที่บังคับใช้ในทุก Network Security Group
ทุก NSG ต้องปฏิบัติกฎสุดท้าย: อาจบล็อก Outbound SMTP Traffic ขึ้นอยู่กับ Subscription Level และเวลาสร้างบัญชี สามารถลบข้อจำกัดได้หากมีเหตุผลทางธุรกิจ
สามารถใช้ NSG กับ VNet ได้หรือไม่?
ออกแบบ Subnets ด้วย NSGs (เพราะ NSG ใช้กับ Subnet ได้) ลดจำนวน NSG อาจต้องสร้าง VNet/Subnet ใหม่เพื่อรองรับ NSG Design
ใครสร้าง Security Groups ใน Azure ได้?
Microsoft 365 Groups: ผู้ใช้ Azure AD ทั้งหมด สร้างและเพิ่มสมาชิกได้ผ่าน Azure Portal, API, PowerShell
NSG และ ASG คืออะไร?
Azure Resources 2 ตัวสำหรับจัดการ/ควบคุม Network Traffic ใน VNET: NSG (Network Security Group) และ ASG (Application Security Group)
Azure Security Group คืออะไร?
ชุด Access Rules บรรจุรอบ Virtual Network หรือ Subnet ใช้ตัดสินใจอนุญาต/ปฏิเสธ Incoming Packets
