Azure 虚拟机和端点

Azure Virtual Machines and Endpoints

我已经创建了虚拟机并为它们分配了端点。

问题: 假设我有一个端点: 1 对于具有两个 acl 的端口 4444: 1.1 order=1,action=Permit,ip=3.3.3.3/32 1.2 order=2, action=Deny, ip=0.0.0.0/0

这是否意味着只能从 ip 3.3.3.3 连接到此实例并且只能连接到端口 4444?来自另一个 IP 或到另一个端口的所有其他连接都将被拒绝?包括 SSH 的..

这个问题应该移到 ServerFault,但是...

您在端口 4444 上打开了一个端点。因此,只有针对端口 4444 的流量会通过。

您使用精确的 IP 地址 (3.3.3.3/32) 设置了掩码。这是唯一允许通过的 IP 地址,在端口 4444 上。

如果您在 Azure 中设置您的 VM,您会得到一个为您创建的 ssh 端口。您也可以为该端口分配 ACL,但每个端口都有自己的 ACL。因此,您在端口 4444 上的 ACL 不会影响 ssh 端口。