端点/网络安全组未在迁移经典到ARM上创建

Question

我刚刚使用这些步骤将VM(关于云服务)从传统的部署模型迁移到ARM。成功地迁移了所有的功能，但是我找不到在经典端口上配置的端点。据我所知，应该在ARM上创建网络安全组。我需要创建新的网络安全组吗？如何启用/禁用/编辑从资源管理器模型上的经典模型配置的端点？

Answer 1

我需要创建新的网络安全组吗？

是。端点ACL不支持迁移。在将VM从ASM迁移到ARM之后，VM不与NSG相关联。所以，你最好增加一个新的Azure NSG。

下面是一个关于迁移过程中不支持的特性和配置的文章。

​

如何启用/禁用/编辑从资源管理器模型上的经典模型配置的端点？

据我所知，就目前而言，这不支持Azure。您需要为您的VM创建NSG规则。

Answer 2

如何启用/禁用/编辑从资源管理器模型上的经典模型配置的端点？

在转换到ARM的过程中，一个公共IP将被分配给VM。由于您有一个直接分配给VM的公共IP (而不是云服务负载平衡服务中的公共IP )，所以没有必要有端点。所有的流量到那个公共IP将直接击中你的VM，没有端口转发，你应该过滤它，如以前的答复与NSG。