Azure NSG

Network Security Group

NSG是用来给在VNet中的资源过滤网络流量的。NSG包含很多安全规则，可以针对某些资源，控制允许或拒绝流量的入站和出站。对每个规则，可以明确指定源和目的地，端口和协议。

安全规则

名称：NSG要取一个名称
优先级：100-4096之间的值来体现优先级，数值越低，优先级越高。
源和目标：任何IP地址、CIDR、服务标签、应用程序安全组都可以所谓源和目标。对于入站流量，在Azure 将公网IP转换为私网IP之后会进行一次筛选；对于出站流量，在Azure将死亡IP地址转换为公网IP地址之前会对流量进行筛选。
协议：可以对TCP UDP ICMP ANY 进行协议筛选
方向：入站出站都可以。
端口范围：可以指定专门某个端口和某段端口。
限制范围：运行、禁止
NSG没有数量限制。
NSG启用默认有几条入站和出站规则，详情请见：https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview
这些默认规则不能删除，只能在上门叠加高优先级的规则进行覆盖。

Augmented Security Rules

一句话理解就是，更高级更细颗粒度的NSG，可以指定特定的虚拟机或其他资源来进行NSG过滤，也可以指定特定的端口组合，特定的IP地址。

Service Tag
一些常用的Azure service的前缀名，比如VirtualNetwork，AzureLoadBalancer
Application Security Group