ຂ້ອຍຕ້ອງການ UFW ໃນ Linux VM ໃນ Azure ບໍ?

ການເຂົ້າເຖິງ Azure VMs ຖືກຄວບຄຸມໂດຍການຕັ້ງຄ່າ "Network Security Group" (NSG). ຂ້ອຍ ກຳ ລັງຢູ່ໃນຂັ້ນຕອນການຕັ້ງ Linux VM ກັບ IP ສາທາລະນະກ່ຽວກັບ Azure ແລະຢາກຮູ້ວ່າການຕັ້ງຄ່າ NSG ແມ່ນພຽງພໍໃນການປົກປ້ອງ VM ຂອງຂ້ອຍຫລືບໍ່, ຂ້ອຍຕ້ອງການເປີດໃຊ້ UFW ນອກ ເໜືອ ຈາກນີ້ບໍ?

ສຳ ລັບຂ້ອຍເບິ່ງຄືວ່າ ວ່າການມີທັງ NSG ແລະ UFW ແມ່ນຄ້າຍຄື "ໃສ່ເຂັມຂັດແລະລະງັບ". ເຖິງຢ່າງໃດກໍ່ຕາມ, ຂ້ອຍຢາກຮູ້ຄວາມຄິດເຫັນຂອງຄົນທີ່ມີປະສົບການຫຼາຍກວ່າຂ້ອຍກ່ອນທີ່ຂ້ອຍຈະເລີກສາຍແອວ (ຫຼືຜູ້ໂຈະ :-))

0
задан 5 March 2020 в 16:48
1 ответ

Я всегда предпочитаю иметь глубокую защиту. Комбинация ремня и подтяжек хороша, если есть вероятность, что кто-то неправильно настроит тот или иной в течение срока службы сервера - и вы знаете, что это так.

Конечно, добавляется требование, чтобы люди, работающие над сценариями развертывания, знали о нескольких уровнях, которые необходимо настроить.

1
ответ дан 30 March 2020 в 01:22

Теги

Похожие вопросы