Блокировка подсети Microsoft Azure

Question

У меня большая среда в Azure, которая включает в себя несколько сетей для нескольких клиентов.Каждая подсеть в Vnet предназначена для случайных клиентов.Я хочу заблокировать маршруты по умолчанию в подсетях, чтобы у меня не было доступа из одной подсети в другую в той же сети Vnet.

каким образом я должен выполнить это?создать UDR?заблокировать это с NSG?

Заранее спасибо :)

Answer 1

Если вы хотите заблокировать доступ из одной подсети в другую в том же Vnet.Вы можете добавить правило более высокого приоритета (исходная VirtualNetwork и целевая VirtualNetwork, действие Deny) в вашей NSG, подключенной к каждой из подсетей.

.