azure - 从虚拟机端点迁移到网络安全组 NSG

Question

我正在将现有的 Azure 经典 VM 迁移到基于资源管理器的新 VM，希望得到一些建议。

新架构将具有

• 负载均衡器绑定(bind)到公共(public) IP
• 1 个虚拟网络
• 1 个网络安全组
• 1 个子网
• 1 个网卡
• 1 个虚拟机

将旧端点和关联 ACL 迁移到新结构的最佳方法是什么？是否要将端点和 ACL 作为单独的入站安全规则添加到新的网络安全组中？

谢谢。

Answer 1

Is it to add what were the Endpoints and ACLs as individual Inbound Security Rules to the new Network Security Group?

简而言之，是的。

不支持迁移“端点 ACL”。您可以在迁移之前将其删除，然后稍后将其添加回网络安全组。

这是一个article关于迁移过程中不支持的功能和配置。

另外，这里有一些 references可能会有所帮助。