Azure虚拟机和端点

Question

我已经创建了虚拟机并为它们分配了端点。

问题： 让我们假设我有一个端点： 1对于有两个acls的4444端口： 1.1 order = 1，action = Permit，ip = 3.3.3.3 / 32 1.2 order = 2，action = Deny，ip = 0.0.0.0 / 0

这是否意味着只能从ip 3.3.3.3连接到此实例并且只能连接到端口4444？来自其他IP或其他端口的所有其他连接将被拒绝？包括SSH的..

Answer 1

这个问题应该转移到ServerFault，但是......

您在端口4444上打开了一个端点。因此，只有针对端口4444的流量才能通过。

您设置了一个具有确切IP地址（3.3.3.3/32）的掩码。这是唯一允许通过端口4444的IP地址。

如果在Azure中设置VM，则会为您创建一个ssh端口。您也可以将ACL分配给该端口，但每个端口都有自己的ACL。因此，端口4444上的ACL不会影响ssh端口。