เปลี่ยน Network Security Group (NSG) บน Azure
Azure Portal > Network Security Groups > เลือก NSG ที่ต้องการแก้ไข > แก้ไข Inbound/Outbound Rules
Default NSG Rules บน Azure คืออะไร?
ชุดกฎความปลอดภัยควบคุม Inbound/Outbound Traffic ไปยัง Azure Resources ระบุ Source, Destination, Port, Protocol
Final Rule ในทุก NSG
กฎสุดท้าย: Deny All (บล็อกทั้งหมดที่ไม่ตรงกฎก่อนหน้า) SMTP อาจถูกบล็อกขึ้นกับระดับ Subscription
Application Security Groups (ASG) บน Azure
จัดกลุ่ม VM ตามโครงสร้างแอปพลิเคชัน ตั้งค่า Network Security Policy ใช้ซ้ำได้ ไม่ต้องจัดการ IP Address เอง
เปลี่ยน Security Group บน AWS
EC2 Console > Security Groups > เลือก SG > Edit Inbound/Outbound Rules > Update Rule > Save Rules
Default Security Group บน AWS
Allow Inbound จาก Instance ใน SG เดียวกัน | Allow All Outbound | Instances ติดต่อกันได้โดยไม่ต้องออกอินเทอร์เน็ต
Default NSG Rule บน Azure
VM มี NSG สร้างอัตโนมัติ เป็น Virtual Firewall ป้องกันโจมตี/การเข้าถึงไม่ได้รับอนุญาต
Network Security Group Azure คืออะไร?
ควบคุม Network Traffic ระหว่าง Azure Resources ใช้กับ Subnets ใน VNet ได้ จัดการ Access Control หลาย VM พร้อมกัน
ขีดจำกัด Rules ต่อ NSG
Default: 200 Rules/NSG, 100 NSG/Subscription | ขอเพิ่มได้สูงสุด 1000 Rules/NSG ผ่าน Support Ticket
NSG ใช้ได้ที่ไหน?
Subnet (ผลกระทบทุก Resources ใน Subnet) | NIC ของ VM เฉพาะตัว | ทั้งคู่พร้อมกันเพื่อจำกัด Traffic เพิ่มเติม
สร้าง Application Security Group
Resource Group > Application Security Group > Name > Region (ต้องตรง VM) > Tags (ถ้าต้องการ)
สร้างและผูก NSG กับ Subnet
Azure Portal > Create Resource > Networking > Network Security Group > Associate กับ Subnet
