azure - Azure VM，即使未分配给 NSG 也能够进行 RDP - ARM 模型

Question

我已将新 VM 添加到未分配 NSG 的子网。我有一个 NSG，其中添加了允许 3389 (RDP) 端口的规则，但我没有将此 NSG 关联到子网或 VM n/w 接口。但我仍然能够 RDP 进入它并且也能够访问 Web 服务器。基本上到端口 80 和 3389 的 n/w 流量正在通过。

当没有分配 NSG 时，怎么会发生这种情况。VM 的 n/w 接口是否默认允许此流量？如果是这样，我在哪里可以找到允许的规则，如何限制这样的流量？

Answer 1

是的，没有 NSG 周围没有任何东西被阻止（想象 NSG 是一个防火墙，当没有防火墙时会发生什么？）。

连接 NSG，它将按您的预期工作。