如何解决将 Azure VM 公开到 Internet 的最佳做法
我们需要将位于 VNet 中的一个 Azure VM 公开到 Internet。我们将 F5 ADC 用于本地和 Azure 的所有入站流量。 如果您考虑到零信任方法，将 Azure VM 公开到 Internet 的最佳做法是什么？
感谢各种建议
解决方法
如果考虑到零信任策略，您打算将 Azure VM 公开到 Internet，则应检查：
- 监控工作负载并就异常行为发出警报。
- 每个工作负载都分配有一个应用标识，并一致地配置和部署。
- 人类对资源的访问需要及时。
完成上述项目后，检查下一步：
- 未经授权的部署被阻止，并触发警报。
- 可跨工作负载使用精细的可见性和访问控制。
- 针对每个工作负载划分的用户和资源访问权限。
https://docs.microsoft.com/en-us/security/zero-trust/infrastructure https://docs.microsoft.com/en-us/security/zero-trust/
,这取决于您要向 Internet 公开的 VM。
如果是在 VM 上运行的网站，您可以使用网络应用防火墙 https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
如果是对 VM 的 RDP 访问，则可以使用 Azure Bastion https://azure.microsoft.com/en-us/services/azure-bastion/
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
