Azure VNET：通過端口3389規則的VM RDP訪問權限在哪裏定義？

Question

使用資源管理器模型：

當我創建Azure虛擬機時，默認情況下啓用訪問公共Internet的RDP端口。沒有將Network Security Group分配給VM。

我想了解哪裏以及如何定義RDP端口3389訪問規則？

更新1 @Jack曾： 每下面的截圖，當VM創建一個ARM，沒有「網絡安全小組」被分配給它。這就是爲什麼RDP在公共互聯網上的可用性似乎是「魔術」，我正在問這個問題。

Answer 1

對於ARM模式VM中，總有分配給它的核供應國集團，否則你將無法通過SSH或RDP的虛擬機。您可以通過以下方式找到它。

1. 登錄到new portal。

2. 點擊<您的虛擬機> - >設置 - >網絡接口。

   

3. 選擇NIC（通常只有一個NIC） - >設置 - >網絡安全組

   

4. 你會發現你有NSG。

更新：抱歉有錯誤。我做了一些挖掘，發現「虛擬機直接暴露給你，除非你有防火牆或NSG」。這意味着，如果您創建了未分配NSG的ARM虛擬機，則可以訪問虛擬機的所有端口，但防火牆阻止的端口除外。檢查this blog post