Azure NSG規則用於來自Azure雲服務的流量

Question

我有一個Azure雲服務和一個Azure Kubernetes服務（AKS）。 AKS在NSG中。 我想在網絡安全組（NSG）中創建規則，以僅限制來自特定雲服務的入站流量。

由於雲服務IP可能會更改，因此我將無法基於IP來建立NSG規則。 另外，我在NSG的azure服務標簽列表中沒有看到雲服務。

如何實現此NSG規則配置？

Answer 1

似乎您想限制從特定的雲服務到AKS的入站流量。 相反，您可以添加入站規則以允許您要訪問AKS的流量，然后由於每個NSG中都有一個DenyAllInBound入站規則，因此您未添加允許規則的流量將被拒絕。 流量根據優先級進行過濾。 入站規則中的（高優先級是小值）。

更新

如果在入站流量中僅允許一種特定的雲服務，則只需將源設置為NSG入站規則中的特定IP地址。 除非您停止並重新啟動服務的提供，否則為雲服務分配的IP地址不會更改。 如果即使取消配置和重新配置，也確保知道預訂中的固定IP地址，則可以將預留IP地址用於Cloud Services。 參考： Azure上用於雲服務的靜態IP

保留的IP地址（經典）