Azure VM에 웹 서버를 배포하고 보안 HTTPS 사이트(포트 443)를 구성했습니다. VM의 네트워크 인터페이스에는 그림과 같이 기존 NSG 규칙이 있습니다. VM은 웹 서버로만 사용됩니다. 인터넷 사용자가 사이트에 연결할 수 있도록 하려면 어떤 변경을 해야 할까요?

정답은 Rule5에 대해 Action을 Allow로 설정하고 Priority를 401로 설정하는 것입니다. 현재 Rule5는 우선순위 400으로 모든 인바운드 트래픽을 거부합니다. HTTPS 트래픽(포트 443)을 허용하려면 이 규칙의 Action을 Allow로 변경하고, 우선순위를 Rule4(우선순위 400)보다 낮게(숫자가 높게) 설정하여 Rule4가 먼저 처리되도록 해야 합니다. Rule4는 포트 80을 허용하므로, Rule5의 우선순위를 401로 설정하면 Rule4가 먼저 적용되고 그 다음 Rule5가 적용되어 포트 443이 허용됩니다. Rule4의 프로토콜을 변경하는 것은 포트 80에 대한 HTTP 액세스를 변경하므로 올바르지 않습니다. Rule1을 삭제하는 것은 SSH 액세스를 제거하여 VM 관리를 어렵게 만듭니다. 우선순위 501로 TCP 443을 허용하는 새 인바운드 규칙을 생성하는 것은 Rule5(우선순위 400)가 모든 트래픽을 거부하므로 효과가 없습니다. NSG 규칙은 우선순위가 낮은(숫자가 높은) 규칙보다 우선순위가 높은(숫자가 낮은) 규칙이 먼저 처리됩니다.