Azure 咨询 : Web ports should be restricted on NSG associated to your VM

Question

我该如何修复此建议消息？

与此相关的 VM 是一个 Web 服务器，位于 Azure LoadBalancer 后面。导致此问题的 NSG 规则(只有 1 个“非默认规则”)是:

Type: Allow
Source: Service Tag - Internet, source port range = *
Destination: ASG for this VM, destination port 80,443, protocol tcp

如果我删除此规则，该消息会消失(几个小时后)，但互联网网络流量将无法再到达虚拟机。

我应该忽略 Azure 建议消息吗？或者我忽略了什么？我期待着变得如此漂亮和整洁，并拥有一个“满意”的咨询状态。

Answer 1

您可以在 VM 上的 80 和 443 以外的不同端口上运行 Web 服务器。负载均衡器可以在公共(public) IP 上的端口 80/443 与您在 VM 内选择的任何端口之间进行转换。由于负载均衡器是一项相当简单的服务，因此这可能是您唯一的选择。

作为替代方案，您可以尝试 Application Gateway而不是您的负载均衡器。它应该充当您需要的反向代理。请注意，它比负载均衡器贵一点，但它也有更多的功能。