Microsoft Azure 安全规则 - 端口阻止

Question

我正在寻找 Microsoft Azure Cloud 中用于 AWS 安全组的并行服务，

我可以在哪里定义对于我的实例和 Web 角色哪些端口是打开的以及哪些端口是关闭的？

我可以在哪里定义我的亲和性组来为特定 IP 打开端口？

先谢谢了。