วิธี Associate NSG กับ Subnet
Associate NSG กับ Subnet เพื่อ Allow/Deny Packets ตาม Rules Inbound Rules กรอง Traffic เข้าสู่ Subnet Outbound Rules กรอง Traffic ออกจาก Subnet
สามารถ Associate NSG กับ Virtual Network Subnet ได้ไหม?
ได้ แต่ละ Subnet และ Network Interface ผูก NSG ได้ 0 หรือ 1 กลุ่ม NSG เดียวกันใช้กับหลาย Subnets/Interfaces ได้
Associate Application กับ Security Group (Application Security Group - ASG)
- Virtual Machines -> Select VM
- Networking -> Application Security Group
- เลือก ASG ที่สร้างไว้ -> Save
Assign Network Security Group (สร้างใหม่)
- Azure Portal -> Create a Resource -> Networking -> Network Security Group
- Select Subscription, Resource Group (หรือ Create New)
Attach Security Group ไปยัง Subnet
- Security Groups -> Select NSG
- Inbound/Outbound Rules -> Edit -> Add Rule
- Type: Protocol ที่อนุญาต -> Save
Azure NSG ทำงานอย่างไร?
สร้าง Rules/ACLs Allow/Deny Network Traffic ไปยัง VM Instances Associate กับ Subnets หรือ VM Instances ภายใน Subnet ได้
Subnet ใน Azure คืออะไร?
Range ของ IP Addresses ใน Virtual Network แบ่ง Subnets เพื่อจัดระเบียบและความปลอดภัย NICs เชื่อมต่อ Subnets Azure จัดการ Private IP Address Space เป็น Range
NSG ต่อ Subnet ได้กี่ตัว?
1 NSG ต่อ 1 Subnet หรือ 1 NIC (VM) NSG เดียวกันใช้ซ้ำได้หลาย Subnets/Interfaces Default 200 Rules ต่อ NSG
Associate NSG กับ Virtual Network (AZ-900)
NSG Rules สามารถ Block Internet Access ได้ Associate กับ Subnet1 แค่เพียงเพิ่มเข้าไป
Add NSG ให้ Virtual Machine
- Networking -> Network Security Group
- Subscription, Resource Group, Unique Name
Virtual Network Subnet คืออะไร?
Subnetwork ใน Virtual Network = IP Address Range แบ่งหลาย Subnets เพื่อจัดระเบียบ/ความปลอดภัย NICs เชื่อมต่อ
Virtual Network vs Subnet ต่างกันอย่างไร?
VNET = Address Space Subnet = Segment ของ Address Space IP ใน Subnet ใดๆ ติดต่อกันได้โดย Default ภายใน VNET เดียวกัน
Application Security Group (ASG) คืออะไร?
Group VMs และกำหนด Network Security Policies ตามโครงสร้าง Application ลดการจัดการ IP Address ด้วยมือ
ASG vs NSG ต่างกันอย่างไร?
- NSG: Enforce/Control Network Traffic (มี Rules)
- ASG: Object ภายใน NSG ใช้ Group VMs
- NSG: Control ในระดับ Subnet
- ASG: Control ในระดับ Network Interface
Network Security Group ทำอะไร?
กลุ่ม Security Rules Enforce Inbound/Outbound Traffic Rules กับ Azure Resources ระบุ Source, Destination, Port, Protocol ต่อ Rule
Assign NSG ให้ Subnet (สรุป)
NSG กับ Subnet -> Rules ใช้กับทุก Resources ใน Subnet NSG กับ NIC (VM) -> Restrict Traffic เพิ่มเติม
