<aside> 💡 NSGs (Network Security Groups)

• Networking security group을 쓰면 VM에서 port80을 비활성화시키면 다른 VM들도 다 비활성화 된다

• 서브넷 네트워크 → 랜카드 작업 순서이기 때문에 랜카드에 80포트를 추가해도 안된다

  

• 같은 subnet에 있는데 NSG SSH-Rule 설정한 VM1만 들어갈 수도 있다.

  

  • Application Security groups

    • NSG inbound 설정으로 centos1에서 2로 ping할 때는 잘되지만 2→3으로 ping하면 안된다.

      

      

</aside>

<aside> 💡 Azure DNS Server

DNS Zone → DNS record Sets

Private DNS Zone

</aside>

<aside> 🌎 VNet Peering

• Region 간 경유 통로 연결

  • setup 쉬움, 성능 좋음

• Gateway Transit

  • peering된 A,B region이 gateway를 공유해서 C까지 감

    

• VPN Gateway (Peering할 때는 필요없음)

  ->회사와 azure 네트워크를 하나로 만들기 위해서

  • point to site
  • site to site
  • vnet-to-vnet </aside>

<aside> 🌎 Network Routing and Endpoints

• Review System Routes
• Identify Private link Uses </aside>

<aside> 🌎 Azure Load Balancer

• Public Load Balancer

  

• Internal Load Balancer

  

• Backend pools → Availability, Single, Virtual machine scale </aside>

<aside> 🌎 Network Watcher

→같은 region에 있는 network 관리

</aside>