使用網路安全性群組和服務端點來保護及隔離對 Azure 資源的存取

初級
解決方案架構設計師
系統管理員
安全性工程師
Azure
Azure 虛擬網路

網路安全性群組和服務端點可協助您保護虛擬機器和 Azure 服務,以防止未經授權的網路存取。

學習目標

在此課程模組中,您將會:

  • 識別網路安全性群組的功能和特色。
  • 識別虛擬網路服務端點的功能和特色。
  • 使用網路安全性群組來限制網路連線。
  • 使用虛擬網路服務端點來控制與 Azure 服務的往返網路流量。

必要條件

  • 基本網路概念的知識,包括子網路及 IP 位址
  • 對 Azure 服務 (特別是 Azure SQL Database 和「Azure 儲存體」) 有基本認識
  • 熟悉 Azure 虛擬機器和虛擬網路功能