Shrnutí a zdroje
V tomto modulu jste se dozvěděli o skupinách zabezpečení sítě (NSG) v Azure. Skupiny zabezpečení sítě slouží k omezení síťového provozu na prostředky ve vaší virtuální síti tím, že obsahují seznam pravidel zabezpečení. Skupiny zabezpečení sítě můžete přidružit k podsítím nebo síťovým rozhraním a definovat pravidla pro řízení příchozího a odchozího provozu.
Dozvěděli jste se také, jak se vyhodnocují a zpracovávají pravidla NSG. Nakonec jste se dozvěděli, jak skupiny zabezpečení aplikací umožňují seskupování virtuálních počítačů na základě úloh.
Hlavními poznatky z tohoto modulu jsou:
Skupiny zabezpečení sítě jsou nezbytné pro řízení síťového provozu ve virtuálních sítích Azure.
Pravidla NSG se vyhodnocují a zpracovávají na základě priority a dají se vytvořit pro podsítě a síťová rozhraní.
Efektivní pravidla NSG je možné dosáhnout zvážením priority pravidel, provozu uvnitř podsítě a správy priority pravidla.
Skupiny zabezpečení aplikací poskytují zobrazení infrastruktury zaměřené na aplikaci a zjednodušují správu pravidel.
Další informace
Přečtěte si o skupinách zabezpečení sítě. Tento článek popisuje vlastnosti pravidla skupiny zabezpečení sítě, výchozí pravidla zabezpečení, která se použijí, a vlastnosti pravidla, které můžete upravit.
Filtrování síťového provozu pomocí skupin zabezpečení sítě na webu Azure Portal Zjistěte, jak vytvořit skupinu zabezpečení sítě a skupinu zabezpečení aplikace.
Vytvořte, změňte nebo odstraňte skupinu zabezpečení sítě. Naučte se pracovat se skupinami zabezpečení sítě a aplikací.
Skupiny zabezpečení aplikací Seznamte se se skupinami zabezpečení aplikací a řízením provozu pomocí pravidel.
Další informace o trénování s vlastním tempem
Zabezpečení a izolace přístupu k prostředkům Azure pomocí skupin zabezpečení sítě a koncových bodů služby (sandbox) Zjistěte, jak zabezpečit virtuální počítače a služby Azure před neoprávněným přístupem k síti.
Filtrování síťového provozu pomocí skupiny zabezpečení sítě pomocí webu Azure Portal Naučte se vytvářet, konfigurovat a používat skupiny zabezpečení sítě pro lepší zabezpečení sítě.