Filter
Exclude
Time range
-
Near
Effective resolution: walks rules in Azure priority order, first-match wins. A higher-priority Deny that neutralizes a permissive Allow does not raise a false positive. Service tags (VirtualNetwork / AzureLoadBalancer / named ASGs) are correctly treated as non-public. 0.0.0.0/1 split-range covered.
1
3
42
#企業公式相互フォロー 【Azure ネットワーク設計の“事故らない”基本形】 VNet / Subnet / NSG / Application Gateway(WAF)/ Azure Firewall / VPN・ExpressRoute まで―― 全部つながった状態で説明できていますか? 本ポストでは、 実案件でトラブルになりやすいポイントを前提に Azure ネットワーク設計を体系的に整理します。 🔹 設計の大原則 ・VNet は CIDR 余裕設計(将来拡張前提) ・AppGW は 専用サブネット必須(UDR/NSG 制約に注意) ・Azure Firewall は ハブ集約でアウトバウンド統制 ・GatewaySubnet に NSG / 0.0.0.0/0 UDR は非サポート ・DDoS(L3/4)+ WAF(L7)の 多層防御 ・ログは VNet Flow Logs → Log Analytics / Sentinel 🔹 App Gateway(WAF)設計でよくある落とし穴 ❌ AppGW サブネットに 0.0.0.0/0 を Firewall へ ❌ GatewayManager(65200–65535/TCP)未許可 ❌ AzureLoadBalancer の Allow を消してしまう ❌ WAF を最初から Prevention にして誤検知地獄 👉 正解 ・専用サブネット ・正しい NSG(Client / GatewayManager / ALB) ・UDR は原則「適用しない」 ・WAF は Detection → 調整 → Prevention 🔹 Firewall × NAT Gateway の優先順位、理解していますか? UDR > NAT Gateway > ILPIP > LB Outbound > 既定ルート ✔ Firewall 経由を厳密にしたいなら UDR で明示 ✔ SNAT 枯渇対策で Firewall+NAT 併用も有効 🔹 オンプレ接続(VPN / ExpressRoute) ・GatewaySubnet は 必須名&制約多し ・Hub & Spoke で Gateway Transit 集約 ・ER で既定ルート広告は原則 NG → 管理通信は必ず Internet 側へ 🔹 実務チェック(抜粋) □ AppGW v2 に非サポートな UDR を入れていないか □ Firewall サブネットに NSG を付けていないか □ Web Subnet が Internet 直受けになっていないか □ NSG Flow Logs のまま放置していないか □ DDoS Protection を有効化しているか Azure ネットワークは 「動く」より「説明できる」設計へ。 構成・制約・責任分界を 図とルールで説明できる状態が 本当の“セキュア設計”です。 — Azure ネットワーク設計/クラウド法務視点での設計レビュー対応 山崎行政書士事務所 #Azure #VNet #ApplicationGateway #WAF #AzureFirewall #ExpressRoute #クラウド設計 #情シス
8
124
Load balancers help manage traffic coming into your app so no single server gets overloaded. And in this in-depth guide, @POnukwili explains how load balancers work. He examines Azure Application Gateway and Azure Load Balancer and helps you decide when to use each one. freecodecamp.org/news/load-b…
4
109
📲「Azure Load Balancerでトラフィックをスマートに分散させるセクシー男子。オフィスのクラウド法務環境を最適化する山崎行政書士事務所!」 #AzureLoadBalancer #クラウド法務 #山崎行政書士事務所 #セクシー男子ネットワーク最適化
34
The Azure Updates Team announce, Launched Generally Available: #Azure Load Balancer Health Event Logs from The Azure Updates Team buff.ly/VQghdgN #AzureLoadBalancer

4
4
408
Build scalable cross-subscription applications with #Azure Load Balancer from Mahip Deora buff.ly/3xshr6g #AzureLoadBalancer

2
5
579
Introducing #AzureLoadBalancer health event logs from Annie Fang buff.ly/4e7aQyG #Azure

1
7
739
Public preview: #AzureLoadBalancer now supports Admin State from The Azure Updates Team buff.ly/3wYt1FU #Azure

3
4
807
Embark on your #AzureLoadBalancer journey! 🛠️ Use #AzureCLI to create a public load balancer and virtual machines. Plus, deploy Azure Bastion, NAT Gateway, and more. Get started here: msft.it/6013YW10F
1
13
27
5,855

2
517
📢Public Preview Alert📢@Azure Load Balancer now supports Admin States 🥳 Now, you can override the load balancer’s health probe behavior more effectively! Check out our Azure updates announcement here: azure.microsoft.com/en-us/up… #AzureLoadBalancer #Networking #AzNet #Microsoft
10
26
1,404
🚀 Streamline your #Azure workloads with the perfect load-balancing solution! Global or regional, HTTP(S) or not, explore #AzureLoadBalancer, Front Door, Application Gateway, and Traffic Manager. Discover more: msft.it/6010YPCR8
4
23
71
9,233
Yet another POC in #Azure where I put the Ops in #DevOps - this time it is an #AzureAppGateway, sending data via #AzureFirewall to an Internal @AzureLoadbalancer that serves #DockerSwarm #Containers running on #Linux #VirtualMachines #MVPBuzz #Networking
2
4
839
Are you using #Azure Basic Load Balancer: if so, it's time to plan the update to Standard SKU. demiliani.com/2024/01/24/azu… #azureloadbalancer #serverless

2
5
372
How to allow traffic from Internet to a Cloud Service Extended Support with Internal #AzureLoadBalancer from Jerry Zhang buff.ly/3TJLIpJ #Azure

1
7
1,027