在 azure 中禁用子网之间的通信

Question

如何通过 PowerShell 或 ARM 模板在 azure 中禁用子网之间的通信？ 有一种情况，我想禁用 Azure 中子网之间的通信。我知道可以通过 NSG 规则来实现。有人可以从 PowerShell 或 ARM 模板解决方案的角度阐明需要设置什么样的规则，以便它仅禁用来自子网的通信而不访问来自其他来源的资源。非常感谢任何 PowerShell 或 ARM 模板示例。

Answer 1

您需要阻止来自目标子网 IP 范围和该 IP 范围的流量。或者，您可以使用 virtualnetwork 服务标签阻止所有 vnet 流量。