Endpoints/Network security Группа не создана в Migration Classic для ARM

Question

Я только что перенесла виртуальную машину (на облачном сервисе) из классической модели развертывания в ARM, используя эти Steps. Миграция успешно работает нормально, но я не могу найти конечную точку, настроенную на классическом порту. Насколько я понимаю, в ARM должна быть создана группа сетевой безопасности. Должен ли я создать новую группу сетевой безопасности? Как включить/отключить/отредактировать конечную точку, настроенную из классической модели на модели manger?

Answer 1

Должен ли я создать новую группу сетевой безопасности?

Да. ACL конечных точек не поддерживается миграцией. После миграции VM из ASM в ARM ваша виртуальная машина не связывает NSG. Итак, вам лучше добавить новую Azure NSG.

Здесь приведены article о неподдерживаемых функциях и конфигурациях во время миграции.

Как включить/отключить/редактирования конечной точки, сконфигурированный с классической модели на модели сене ресурсов?

Основываясь на моих знаниях, на данный момент это не поддерживает Azure. Вам необходимо создать правила NSG для ваших виртуальных машин.

Answer 2

Как включить или отключить/отредактировать конечную точку, настроенную из классической модели на модели man man?

Вы не можете. Во время преобразования в ARM общедоступный IP-адрес будет назначен виртуальной машине. Поскольку у вас есть публичный IP-адрес, непосредственно назначенный виртуальной машине (вместо публичного IP-адреса в службах балансировки нагрузки облачных сервисов внутри него) нет смысла иметь конечные точки. Весь трафик на этот общедоступный IP-адрес напрямую попадет в вашу виртуальную машину, нет переадресации портов, и вы должны отфильтровать его, как ранее сообщалось с NSG.