Azure Ubuntu VM 防火墙内部 IP 的最佳实践

Question

我在 Azure VNet 上有多个虚拟机，我想使用内部 IP 地址进行通信。我不想在 Azure 门户中打开端点。我运行了 UFW 命令

sudo ufw 允许从 10.0.0.0/16 到任何端口 8080 proto tcp 但注意到 UFW 已被禁用。

我可以 ping 通内部 VNet，但无法通过自定义端口（8080、5432 等）进行通信

这些盒子是 Ubuntu 18。

Answer 1

问题似乎出在自定义服务上。一旦我将绑定 IP 侦听器配置为 0.0.0.0，我就能远程登录到内部所需的端口。