Azure VNET 内的流量是否加密？

Question

我正在寻找有关传输数据的 Azure 虚拟网络安全性的一些信息。

我们使用应用程序网关来终止 TLS 连接 (443) 并将（未加密的）请求 (80) 转发到同一虚拟网络中但位于不同子网中的后端服务器。

Microsoft 声明 VNET 是私有且安全的。

如果 VNET 中的流量被加密，我找不到任何信息。 不可能为任何人检查来自 VNET 外部的流量。

HTTP 请求本身未加密，但传输请求的 VNET 流量是否会加密？

对于区域间流量，文档状态：使用 MACsec 的数据链路层加密

Answer 1

请注意，所有 vnet 都是相互隔离的。 这意味着默认情况下，来自一个 VNET 的流量无法到达来自另一个 VNET 的流量，并且需要对等互连。 VNET 下的本地 IP 是私有 IP，它们是不可路由的。 VNET 内部的流量未加密，但您可以使用 HTTPS、SMB 3.0 或其他协议对服务之间的流量进行加密。 更多信息： https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-overview