Landing Zone Network Guide

7 FW、UDR、NSG 的角色

NSG 負責允許/拒絕，UDR 負責變更路徑，Azure Firewall 負責集中檢查。分別設計各自角色可避免意外繞行。

查看圖示要點返回全域地圖

本章要點

Azure 網路安全性群組概觀什麼是 Azure Firewall

說明備註

先用圖說明流程，再用文字補充要點。對不熟悉網路的人，先展示「通訊流向何處」比術語更有效。

關聯到子網或網卡，允許或拒絕收發流量。基本原則是最小允許，避免不必要通訊擴散。

決定通訊路徑，如將 0.0.0.0/0 指向 Firewall、將地端目的指向 Gateway。

集中檢查東西、南北流量，進行日誌、FQDN 控制、原則管理。