azure - 将网络安全组 (NSG) 关联到子网

Question

我在创建 VNET/子网时遇到一些困难。我也在使用 ASE，为此我只能使用经典 VNET。

Azure 提供两种类型的 VNET。根据创建方式(通过 Azure 门户、xplat-cli、旧门户、powershell)，此 VNET 可以是“经典”(由 azure 的“<...>”图标表示)或“资源管理器”(由图标“<...>”为绿色)。

据我所知，似乎不可能将 NSG 分配给经典 VNET。这是否意味着我无法在 ASE 上拥有 NSG(因为 ASE 只能在经典 VNET 之上创建)？这似乎不对..

Answer 1

假设您使用 Powershell，服务管理模式下的 Set-AzureNetworkSecurityGroupToSubnet cmdlet 会将 NSG 关联到子网。

更新:

PS> Switch-AzureMode AzureServiceManagement
PS> (Get-AzureVNetSite -VNetName "Group vnetnsg vnetnsg").Subnets

Name     AddressPrefix ExtensionData
----     ------------- -------------
default  10.0.0.0/24
subnet-1 10.0.1.0/24

PS> New-AzureNetworkSecurityGroup -Name "NsgOnSubnet" -Location "West Europe"

Name        Location    Label
----        --------    -----
NsgOnSubnet West Europe

PS> Set-AzureNetworkSecurityGroupToSubnet -Name NsgOnSubnet -VirtualNetworkName "Group vnetnsg vnetnsg" -SubnetName "subnet-1"
PS> Get-AzureNetworkSecurityGroupAssociation -VirtualNetworkName "Group vnetnsg vnetnsg" -SubnetName "subnet-1"

Name        Location    Label
----        --------    -----
NsgOnSubnet West Europe