グループ(NSG)の整理と理解2019年9月28日どうも、やん(@yan_tzn)です。グループ(NSG)について記載します。グループ(NSG)ですが、どのような役割なのかまとめていきたいと思います。グループとはAzureにおけるネットワークセキュリティは、IPアドレスとポート番号、プロトコルによるパケットフィルタリングが基本となります。グループ(NSG)は、パケットフィルタリングの設定の許可・拒否を行う部品。Manager」を選択します。V2とも呼ばれる最新のIaaS環境です。制限がない場合は、こちらを選択するで問題ないと思います。ネットワークセキュリティグループの名前を入力します。リソースグループを作成していない場合、ここで作成を行います。入力できたら作成を押下します。作成したネットワークセキュリティグループに移動してみましょう。「受信セキュリティ規則」「送信セキュリティ規則」にルールが設定されていると思いますが、これは作成時に無条件に定義されるルールです。docs.microsoft.comスポンサーリンクセキュリティ規則を作成する今回は、受信セキュリティ規則を設定する「受信セキュリティ規則」-「追加」と進み、ルールを設定します。グループの構築例1でAzureへの通信がきた場合、2の[WebApp層サブネットのNSG]でフィルタを行う。172.18.1.4]に到達する前に、3の[仮想NICのNSG]でフィルタを行う。172.8.2.4]からDB層へのアクセスする場合、4の[DB層サブネットのNSG]でフィルタを行う。172.18.2.4]のみ可能な状態の例になります。まとめネットワーク周りに明るくないので、NSGの受信、送信ルールを設計は、今後苦労しそう。Errorで少しずつ慣れていきたい。