azure - Azure/AWS/IBM 虚拟机中的防火墙？

Question

我在 Azure 中有一个 Web 应用程序、Web 服务和 SQL-Server。

我现在正尝试将这些服务复制到 AWS 和 IBM，以找出哪些供应商最适合我。

但我有一个与所有云供应商相关的问题:

我需要在我使用的任何虚拟机中配置防火墙吗？

我知道在 azure 中我可以选择“端点”(IP 和端口)来公开，但这是我需要的唯一保护？我不需要配置或安装任何其他东西？

Answer 1

实际上，VM 防火墙(Azure 中的端点和 AWS 中的安全组)就足够了。您可以关闭 ip-tables 或 Windows 防火墙，以便在单个位置完成控制设置。

话虽如此，没有硬性规定可以遵循，基于端口-协议(protocol)-源组合的控制确实有效。