ドメイン2:Azureのアーキテクチャとサービス
NSG(ネットワークセキュリティグループ)
一言で言うと
通信を許可・拒否するルールの集合。サブネットまたはNICに関連付ける。
通信を許可・拒否するルールの集合。サブネットまたはNICに関連付ける。
たとえ話
フロアの入口に立つ受付係。通す/通さないだけを判断する。
押さえること
- ルールは5タプル(送信元IP・送信元ポート・宛先IP・宛先ポート・プロトコル)と優先度で書く。優先度は数字が小さい方が先に評価される
- 関連付け先はサブネットまたはNIC(VNet自体には不可)。1つのNSGを複数のサブネット/NICで使い回せる
- 通信の暗号化はしない
試験でのポイント
- NSGやFirewallは「制御」で、「暗号化」ではない
- 「最小のNSG数は?」→ 1(使い回せる)
確認問題
NSGは通信を暗号化するか?
答えを見る
しない(通す/止めるだけ)