"Azure 網絡安全組端口"

Question

在 Azure VM 網絡安全組中，當我們打開入站端口 443 時，它會自動為同一端口打開出站規則。 像 AWS？

"

Answer 1

不，它不會影響出站端口規則。 它們是單獨的規則。

默認情況下，出站端口規則具有三個規則：allowvnetoutbound，allowinternetoutbound，denyalloutbound。 實際上，它已經允許任何端口傳出到Internet或VNet。 如果要特別拒絕某些端口或允許某些端口從某個特定來源到某個特定目標 ，則需要為網絡安全組中具有較高優先級的這些端口手動添加一些出站規則。 當出站流量與出站規則匹配時，將丟棄或允許打包。

Answer 2

Azure 中的 NSG 是有狀態<\/strong>的。 這意味着如果您打開傳入端口，則傳出端口將自動打開以允許流量。

"