Microsoft Azureネットワーキング

ネットワーク セキュリティ グループ（NSG）とは

ネットワークセキュリティグループ（NSG）は、Azureリソースへのインバウンドおよびアウトバウンドのネットワークトラフィックをフィルタリングするアクセス制御リストだ。送信元IP・宛先IP・プロトコル・ポート番号の組み合わせでルールを定義し、許可または拒否する。

NSGはサブネットまたはネットワークインターフェイス（NIC）に関連付けられる。サブネットに関連付けると、そのサブネット内の全リソースに適用される。NICに関連付けると特定のVMにのみ適用される。デフォルトでは、Azure内部からの通信・インターネットへのアウトバウンドは許可、インターネットからのインバウンドは拒否というルールが組み込まれている。

試験での問われ方

NSGとAzure Firewallの違いが問われる。NSGはL4（IPアドレス・ポート）レベルのフィルタリングで、VNet内の通信制御に使う。Azure FirewallはステートフルなマネージドファイアウォールでFQDN（ドメイン名）ベースのフィルタリングやアプリケーションルールに対応し、ハブVNetでの集中管理に向く。SC-900やAZ-104では『ポート80を許可するにはNSGかFirewallどちらか』という問いで使い分けを問われる。

公式ドキュメントを読む →

このサービスが登場する演習問題（11問）

関連サービス