簡介
網路安全性群組可用來限制虛擬網路中資源的流量。 網路安全性群組包含一系列安全性規則，用於允許或拒絕連入或連出流量。
假設您的公司有數個位置，且想要移轉至雲端式解決方案。 如果可以滿足最嚴格的安全性需求，則公司僅需要考慮將關鍵系統移至平台。 這些需求包括嚴格控制哪些電腦可對應用程式的伺服器進行網路存取。 您需要保護虛擬機器網路和 Azure 服務網路的安全。 您的目標是防止不必要或未受保護的網路流量觸達重要系統。
在本課程模組中，您將了解如何建立網路安全性群組、設定輸入和輸出連接埠規則，以及驗證安全的連線能力。
本課程模組的目標是要教您如何使用網路安全性群組控制網路流量。
學習目標
在本課程模組中，您將了解如何：
- 決定使用網路安全性群組的時機。
- 建立網路安全性群組。
- 實作和評估網路安全性群組規則。
- 描述應用程式安全性群組的功能。
已測驗的技能
課程模組中的內容可協助您準備測驗 AZ-104：Microsoft Azure 系統管理員。
必要條件
- 熟悉 Azure 虛擬網路和資源，如虛擬機器。
- Azure 入口網站的工作知識，因此您可以設定網路安全性群組。
- 對流量路由和流量控制策略有基本瞭解。