适用于WebSite和VM的Azure虚拟网络

Question

我有一个托管在azure中的VM，我使用“管理Acl ”来过滤允许访问的IP地址。

我需要允许在同一个azure帐户和相同位置（西欧）托管的网站访问VM。

我创建了一个虚拟网络，为虚拟机和网站添加了dns，这为虚拟机提供了此IP 10.0.0.5和网络中的这个10.0.0.4子网10.0.0.0/11。

返回“管理Acl ”我可以访问网站和，如下所示：

问题：网站仍无法访问虚拟机！我做错了什么？

感谢。

Answer 1

如果虚拟机仍然阻止来自网站的流量，则可能是您的虚拟机防火墙正在运行，或者您正在使用其公共IP地址访问虚拟机。如果要在虚拟网络中实现ACL，则使用的最佳功能是Network Security Groups。