Azure VM，即使未分配给 NSG - ARM 模型也能够使用 RDP

Question

我已将新虚拟机添加到未分配 NSG 的子网。我有一个 NSG，其中添加了允许 3389 (RDP) 端口的规则，但我没有将此 NSG 关联到子网或 VM n/w 接口。但我仍然能够通过 RDP 连接到它，并且也能够访问 Web 服务器。基本上，到端口 80 和 3389 的无流量正在通过。

在没有分配 NSG 的情况下，为什么会发生这种情况。默认情况下，VM 的 n/w 接口是否允许此流量？如果是这样，我在哪里可以找到允许的规则以及如何限制此类流量？

Answer 1

是的，如果周围没有 NSG，则不会阻止任何内容（想象 NSG 是防火墙，如果没有防火墙，会发生什么？）。

连接 NSG，它将按您的预期工作。