如何在 Azure 门户上的虚拟网络中启用 Vm 保护？答案

【问题标题】：How do I enable Vm protection in my virtual network on Azure Portal?如何在 Azure 门户上的虚拟网络中启用 Vm 保护？
【发布时间】：2021-07-22 01:55:49
【问题描述】：

我在 Azure 门户上创建了一个虚拟网络，我希望为此启用 VM 保护，知道如何实现吗？

所以我在 Azure 门户上有一个虚拟网络，其中有一个子网，该子网由一个虚拟机组成，我为该子网定义了一个网络安全组 (NSG)。现在根据 Azure API，在调用以获取虚拟网络的元数据时，我应该获得一个属性“properties.enableVmProtection boolean 指示是否为虚拟网络中的所有子网启用了 VM 保护。”我在调用 API 时无法查看该属性

https://docs.microsoft.com/en-us/rest/api/virtualnetwork/virtualnetworks/listall

【问题讨论】：

请详细说明您正在寻找哪些功能来保护您的虚拟机。
@BhargaviAnnadevara 所以我在 Azure 门户上有一个虚拟网络，其中有一个子网，该子网由一个虚拟机组成，我为该子网定义了一个网络安全组 (NSG)。现在根据 Azure API，在调用以获取虚拟网络的元数据时，我应该获得一个属性“properties.enableVmProtection boolean 指示是否为虚拟网络中的所有子网启用了 VM 保护。”在调用 API docs.microsoft.com/en-us/rest/api/virtualnetwork/… 时，我无法查看该属性

标签： azure security virtual-machine azure-virtual-network azureportal

【解决方案1】：

enableVmProtection 是一个旧标志，现已弃用并替换为enableDdosProtection。这就是 API 不再返回此属性的原因。

此 GitHub 问题中的更多信息：Function of --vm-protection #14059

来到enableDdosProtection，此属性指示是否为虚拟网络中的所有受保护资源启用了 DDoS 保护。它需要与资源关联的 DDoS 保护计划。

this 文章中详细介绍了为现有虚拟网络启用 DDoS 保护的步骤。

【讨论】：

值得注意的是，DDoS 保护计划每月花费 2,944 美元，因此除非您确实需要 DDoS 保护，否则您很可能不想启用它。