Azure VNET 內的流量是否加密？

Question

我正在尋找有關傳輸數據的 Azure 虛擬網絡安全性的一些信息。

我們使用應用程序網關來終止 TLS 連接 (443) 並將（未加密的）請求 (80) 轉發到同一虛擬網絡中但位於不同子網中的后端服務器。

Microsoft 聲明 VNET 是私有且安全的。

如果 VNET 中的流量被加密，我找不到任何信息。 不可能為任何人檢查來自 VNET 外部的流量。

HTTP 請求本身未加密，但傳輸請求的 VNET 流量是否會加密？

對於區域間流量，文檔狀態：使用 MACsec 的數據鏈路層加密

Answer 1

請注意，所有 vnet 都是相互隔離的。 這意味着默認情況下，來自一個 VNET 的流量無法到達來自另一個 VNET 的流量，並且需要對等互連。 VNET 下的本地 IP 是私有 IP，它們是不可路由的。 VNET 內部的流量未加密，但您可以使用 HTTPS、SMB 3.0 或其他協議對服務之間的流量進行加密。 更多信息： https://docs.microsoft.com/en-us/azure/security/fundamentals/encryption-overview