什么是 NSG（Network Security Group）？它的规则作用范围是什么？

What is an NSG (Network Security Group) and what is the scope of its rules?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: networking, security

标签: NSG, ACL, Subnet, NIC, Traffic Filtering

参考答案摘要

核心答案 NSG（Network Security Group）包含一组 ACL 规则，用于 允许或拒绝 网络流量，可应用到： 子网（subnets） 连接到子网的网卡（NICs） 或两者（原文） 当 NSG 关联到子网时，规则会作用于该子网内的所有 VM；若想对单个 NIC 做更细粒度限制，可以将 NSG 直接关联到该 NIC（原文）。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。