Planujesz wdrożyć kilka maszyn wirtualnych platformy Azure i musisz kontrolować, które porty internetowe mogą być używane do uzyskiwania do nich dostępu. Której usługi należy użyć?

Sieciowa grupa zabezpieczeń (NSG) to usługa platformy Azure, która umożliwia filtrowanie ruchu sieciowego do i z zasobów platformy Azure w sieci wirtualnej. Możesz zdefiniować reguły zezwalające lub odrzucające ruch na podstawie portów, protokołów, źródeł i miejsc docelowych, co jest kluczowe dla kontrolowania dostępu do maszyn wirtualnych. Rola usługi Azure Active Directory (Azure AD) i grupa usługi Azure Active Directory służą do zarządzania tożsamościami i dostępem do zasobów, ale nie kontrolują ruchu sieciowego na poziomie portów. Usługa Azure Key Vault służy do bezpiecznego przechowywania kluczy kryptograficznych, certyfikatów i innych poufnych danych, a nie do zarządzania ruchem sieciowym.