使用即时VM访问亚博体育保护Azure VM

前面和大家了聊了亚博体育（yabo618點cn）如何对运行在Azure中的工作负载进行全方位的监控，但是想必大家都知道，若要保证系统的正常运行我们不仅要实时的监控系统的负载，还要确保系统的安全。那么接下来我们就一起来看一下如何使用Azure安全中心所提供的即时VM访问（ Just in Time VM Access）功能来保护Azure VM

即使VM访问是Azure安全中心中的一个功能，通过即时VM访问，我们可以通过阻止到特定端口的入站流量来在网络级别锁定VM，从而减少对VM的***面，同时他也保持在需要时可以远程访问VM的能力。即时访问在Azure安全中心的标准曾中可用，并且只支持通过ARM部署的VM。从技术的角度看，即时VM访问是通过想VM的NSG添加了一些入站拒绝规则，从而阻塞了对所配置端口的访问。当请求访问时，一个新的较低有限级别的允许规则被添加到NSG中，因此在给定时间和给定源IP内收于授予访问权限。