複数のNICを持つVMに対するネットワークセキュリティグループにおける通信制御について

Question

Azureのネットワークセキュリティグループについて質問です。 サーバにNICが二つ付いていて、それぞれのNICに別々のNSGA,Bが設定されている場合 、それぞれNICA,Bに設定されたネットワークセキュリティグループのルールはどのように適用されますか。

下記のように認識しておりますが、合っておりますでしょうか。

例えば、NIC-AにはNSG-Aが、NIC-BにはNSG-Bが適用されてるとします。

→この場合、

NIC-AのIP宛のパケットが、NIC-Aに到着し、そのパケットはNIC-Aに関連付けられたNSG-Aのルールに基づいて処理されます。

NSG‐Aのルールに従ってパケットが許可または拒否されます。

各NICは独立してるので、それぞれのNICに関連付けられたNSGのルールに基づいてパケットが処理されます