"Azure 网络安全组端口"

Question

在 Azure VM 网络安全组中，当我们打开入站端口 443 时，它会自动为同一端口打开出站规则。 像 AWS？

"

Answer 1

不，它不会影响出站端口规则。 它们是单独的规则。

默认情况下，出站端口规则具有三个规则：allowvnetoutbound，allowinternetoutbound，denyalloutbound。 实际上，它已经允许任何端口传出到Internet或VNet。 如果要特别拒绝某些端口或允许某些端口从某个特定来源到某个特定目标 ，则需要为网络安全组中具有较高优先级的这些端口手动添加一些出站规则。 当出站流量与出站规则匹配时，将丢弃或允许打包。

Answer 2

Azure 中的 NSG 是有状态<\/strong>的。 这意味着如果您打开传入端口，则传出端口将自动打开以允许流量。

"