azure - 天蓝色公网IP的IP范围

Question

我在子网级别引入了一个 NSG，它需要允许来自其他 azure vm 的流量并阻止来自 Internet 的其余流量。其他虚拟机可能在同一个 vnet 中，也可能不在。但是我使用公共 IP 来建立 vm 之间的连接。有什么方法可以通过我的订阅获得公共 IP 范围。

如果这可以使用其他替代方法完成，请提出建议。

Answer 1

如果我理解这个问题，您希望在不同虚拟网络中的虚拟机之间进行网络通信，并且您希望这尽可能安全。

通常，您不使用公共 IP 地址在虚拟网络之间建立连接。相反，您在每个虚拟网络上创建一个网络网关，并以此方式在两个网络之间建立连接。

以下是有关如何执行此操作的演练：

https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-resource-manager-portal

---

我怀疑网络安全组解决方案是否有效的一个原因是：当源计算机启动传出 TCP 连接请求时，我认为您无法知道将公开哪个源 IP 地址。（如果我错了，有人纠正我）。