先確定邊界
確定將地端、Azure、網際網路、其他雲端等中的哪些作為信任邊界。邊界確定後,Firewall、NSG、UDR、BGP 的角色也更易梳理。
先用圖說明流程,再用文字補充要點。對不熟悉網路的人,先展示「通訊流向何處」比術語更有效。
確定將地端、Azure、網際網路、其他雲端等中的哪些作為信任邊界。邊界確定後,Firewall、NSG、UDR、BGP 的角色也更易梳理。
網路不僅是連線,更是與身分、稽核、安全、維運並列的 Landing Zone 重要設計領域。