運行ubuntu 16.04的AZURE VM，尋找防火牆規則

Question

關於在Azure上運行Ubuntu 16.04 VM。通常我使用Ubuntu 14.04，而Azure有一個稍微混亂的安裝例程。 VM 1 ...將是運行DRUPAL的LAMP系統。 VM 2 ...運行Docker/golang。我正在尋找關於防火牆規則的建議，或許是一些加強系統的最佳實踐。我應該考慮的任何提示。

Answer 1

要保護Azure中的虛擬機的安全，最好在虛擬機所在的Azure虛擬網絡上設置網絡安全組（NSG）。這會在虛擬機的網絡級別上防火牆，並且不需要配置操作系統和當SSH進入服務器時，其他人可能會改變的軟件防火牆。