Azureネットワークセキュリティグループで特定のIPアドレスをホワイトリストに登録

Question

仮想マシン上のエンドポイントへのアクセスを特定の外部IPアドレスに限定しようとしています。それを見て、私はAzureのネットワークセキュリティグループが適切かもしれないことを発見しました。私はネットワークセキュリティグループを作成し、それを私のバーチャルネットワークのサブネットに接続しました。

ルールは以下の通りです：

- Source: IP Addresses 
- Source IP address range: * 
- Source port range: * 
- Destination: * 
- Destination port range: * 
- Protocol: Any 
- Action Deny 
- Priority: 1000 
- Name: Deny-All 

---

- Source: IP Addresses 
- Source IP Address Range: XX.XXX.XXX.XX 
- Source Port Range: * 
- Destination: Any 
- Destination Port Range: * 
- Protocol: Any 
- Action: Allow 
- Priority: 700 
- Name: Allow-Specific 

私がしようしかしとき

は、私はその後、私は一つだけ指定したIPアドレスからのアクセスを可能にしなければならないと思ったこれら2つのルールを作成しました指定されたIPアドレスからエンドポイントにアクセスし、ブロックされたように見えます。私はステップを忘れてしまったのか、間違ったことをしたのか誰にも分かりません。 NSGがアクセスをブロックしていますが、私はホワイトリストを稼働させることができません。

私はNSGログをチェックしましたが、残念ながらソースIPアドレスが何であるかを確認することができません。おそらく、ソースIPアドレスがパイプラインのどこかで変更され、NSGルールにヒットする前に変更される可能性があります。

Answer 1

この問題は、すべてのルールを拒否していたようでした。私はNSGにすでに組み込まれているすべてのルールを拒否していることを認識していませんでした。何らかの理由で、カスタムDeny-Allルールを削除したが、Allow-Specificを残したとき、私はホワイトリストに登録されたIP上のエンドポイントにアクセスできました。

私はこれがなぜこのようなケースか分かりません。もし誰かがもっとフィードバックを持っていれば、私はそれを聞いて嬉しいです。