我终于正确设置了一个 azure sftp 容器实例，但是在为其配置安全性时遇到了障碍（很像这里的人）。
我的基本流程是这样的：
Azure 上的 PIP ->
-> 使用 PIP 的负载均衡器可以通过更广泛的网络访问 ->
-> 到后端子网的负载均衡规则 ->
-> 位于该子网上的 SFTP 容器组 ->
-> 该组中的 SFTP 容器
没什么特别的，我在关联 NSG 之前验证了网络正在按预期运行。与 SFTP 服务器的连接正常。问题是，在将 NSG 与容器组的子网关联后，我仍然能够在没有任何配置规则的情况下连接到它。即使在应用规则@priority 100 拒绝所有流量，排除我可能从默认规则中遗漏的东西之后，我仍然可以进入。
在阅读了NSG 流日志如何不包含容器实例之后，我在认为用户有 NSG 使用容器组但缺少日志和 NSG 根本不使用容器组的可能性之间感到左右为难。如果有人在此处对正确使用 NSG 有任何指导，请告诉我。否则，如果我应该使用其他工具，请推荐它（Azure Firewall 包含在容器组教程中，但我认为完全超出了我的需要，而且价格也非常昂贵）。
编辑：添加 NSG 规则的图片 -
