Landing Zone Network Guide

7 FW、UDR、NSG 的角色

NSG 负责允许/拒绝，UDR 负责变更路径，Azure Firewall 负责集中检查。分别设计各自角色可避免意外绕行。

查看图示要点返回全局地图

本章要点

Azure 网络安全组概述什么是 Azure Firewall

说明备注

先用图说明流程，再用文字补充要点。对不熟悉网络的人，先展示“通信流向何处”比术语更有效。

关联到子网或网卡，允许或拒绝收发流量。基本原则是最小允许，避免不必要通信扩散。

决定通信路径，如将 0.0.0.0/0 指向 Firewall、将本地目的指向 Gateway。

集中检查东西、南北流量，进行日志、FQDN 控制、策略管理。