允许 Azure 网络安全组中的白名单 IP 地址

Question

我有一个列表 IP 地址，我想允许访问多个虚拟机。
首先，我将一个 NSG A 附加到第一个 VM，它允许我的白名单 IP 在端口 22 上。
其次，我将一个 NSG B 附加到第二个虚拟机，它允许我的白名单 IP 在端口 8888 上。
如果我必须更新白名单 IP，我需要同时更新 2 个 NSG A 和 NSG B。
有什么方法可以让我只更新 1 个 NSG，然后其他 NSG 自动应用吗？

在 AWS 中，我可以通过使用 SG 作为其他 SG 的来源来做到这一点。但 Azure 可能有不同的策略。

Answer 1

您可以将两个虚拟机附加到一个 NSG。
此外，您可以将 NSG 附加到网络级别（如果两个 VM 在一个网络中）。
我想你会在这里找到答案：https://docs.microsoft.com/en-us/azure/virtual-machines/network-overview