【Azure Policy】添加策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问
问题描述 对Azure上的虚拟机资源，需要进行安全管理。只有指定的IP地址才能够通过RDP/SSH远程到虚拟机上, 有如下几点考虑： 1） 使用Azure Policy服务，扫描订阅中全部的网络安全组(NSG: Network Security Group) 资源 2） 判断入站规则，判断是否是3389, 22端口 3） 判断源地址是否是被允许的IP 4）...
【Azure Redis】Azure Redis添加了内部虚拟网络后，其他区域的主机通过虚拟网络对等互连访问失败
问题描述 跨区域无法访问Azure Redis服务， Redis 启用了Network并设置在一个VNET中，现在客户端部署在另一个区域数据中心中，两个数据中心区域使用VNET Peer（对等互连）访问。但是为什么不能访问Redis服务呢？ 问题解答 根据Azure Redis的官方介绍，因为Redis服务使用了Azure负载均衡，并且是基本层的负载...
【Azure 环境】当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？
问题描述 当本地网络通过ER专线与Azure云上多个虚拟网络打通，如何通过特定的网络策略来限制本地部分网段访问云上虚拟机22端口？ 问题回答 根据文档调研，在ER线路服务的层面，是无法做网络策略来限制本地网络对虚拟机22端口的访问。但是可以通过Firewall 或者是NSG(网络安全组 Network Security Group)这两种方式来实现：...
【Azure 应用服务】App Service与APIM同时集成到同一个虚拟网络后，如何通过内网访问内部VNET的APIM呢？
问题描述 App Service访问的APIM已配置内部虚拟网络(Internal VNet)并拥有内网IP地址。App Service与APIM都在相同的虚拟网络(VNET)中。App Service如何通过内网访问APIM呢？是否需要在虚拟网络中添加自定义DNS服务进行域名解析呢？ ...
【应用服务 App Service】Azure 应用服务测试网络访问其他域名及请求超时限制（4分钟 ≈ 230秒）
测试App Service是否可以访问其他DNS 当应用服务（Azure App Service）创建完成后，想通过ping命令来查看是否可以访问其他站点或解析DNS，但是发现ping命令无法使用。这是因为App Service存在安全约束，因此无法通过控制台运行 ping、nslookup 和 tracert 工具 。为了测试DNS功能和测试主机TCP的连接问题，App Service...
【Azure Redis 缓存 Azure Cache For Redis】在创建高级层Redis(P1)集成虚拟网络(VNET)后，如何测试VNET中资源如何成功访问及配置白名单的效果
当使用Azure Redis高级版时候，为了能更好的保护Redis的安全，启用了虚拟网路，把Redis集成在Azure中的虚拟网络，只能通过虚拟网络VENT中的资源进行访问，而公网是不可以访问的。但是在使用中，有时候会有一些疑惑，大多数的疑惑我们可以在Azure Redis的文档中得到答案，有一些则需要通过自己在使用中得到验证或解释。如： 当集成成功后，为什么通过公网nslo...
在K8S中，Pod网络访问与Docker容器端口映射有何不同？
在Kubernetes和Docker原生端口映射之间，主要区别在于： 1.Docker原生端口映射： Docker容器在启动时可以通过 -p 参数指定宿主机端口到容器内部端口的映射，例如：docker run -p 8080:80 nginx，这意味着外部通过宿主机的8080端口可以访问到容器内运行的nginx服务的80端口。 Docker使用NAT技术在宿...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
网络更多访问相关
域名解析DNS
关注DNS技术、标准、产品和行业趋势，连接国内外相关技术社群信息，加强信息共享。
+关注