Обеспечение безопасности и изоляция доступа к ресурсам Azure с помощью групп безопасности сети и конечных точек службы

Начальный уровень
Архитектор решений
Администратор
Инженер систем безопасности
Azure
Виртуальная сеть Azure

Группы безопасности сети и конечные точки службы помогают защищать виртуальные машины и службы Azure от несанкционированного сетевого доступа.

Цели обучения

В этом модуле рассматриваются следующие темы:

  • Определение возможностей и функций групп безопасности сети
  • Определение возможностей и функций конечных точек службы для виртуальной сети
  • Использование групп безопасности сети для ограничения сетевого подключения
  • Использование конечной точки службы для виртуальной сети для управления сетевым трафиком со службами Azure

Предварительные требования

  • изучить основные понятия сетевого взаимодействия, включая сведения о подсетях и IP-адресах;
  • Базовое знакомство со службами Azure, в частности с Базой данных SQL Azure и службой хранилища Azure
  • Иметь знакомство с виртуальными машинами и виртуальными сетями Azure.