先确定边界
确定将本地、Azure、互联网、其他云等中的哪些作为信任边界。边界确定后,Firewall、NSG、UDR、BGP 的角色也更易梳理。
先用图说明流程,再用文字补充要点。对不熟悉网络的人,先展示“通信流向何处”比术语更有效。
确定将本地、Azure、互联网、其他云等中的哪些作为信任边界。边界确定后,Firewall、NSG、UDR、BGP 的角色也更易梳理。
网络不仅是连接,更是与身份、审计、安全、运维并列的 Landing Zone 重要设计领域。