Azure VM，即使未分配给NSG-ARM模型也能够进行RDP

Question

我已将新VM添加到未分配NSG的子网。我有一个NSG，我已添加规则以允许3389（RDP）端口，但我没有将此NSG与子网或VM n / w接口相关联。但我仍然能够进入RDP并且能够访问Web服务器。基本上，到端口80和3389的n / w流量正在通过。

如果没有分配NSG，怎么会发生这种情况。 VM的n / w接口默认是否允许此流量？如果是这样，我在哪里可以找到允许的规则以及如何重新启动此类流量？

Answer 1

是的，没有任何NSG被阻止（假设NSG是防火墙，当没有防火墙时会发生什么？）。

附加NSG，它将按预期工作。