Netzwerksicherheitsgruppe (NSG) zu einem Resolver-Endpunkt hinzufügen

Fügen Sie eine Netzwerksicherheitsgruppe (NSG) zu einem Resolver-Endpunkt hinzu.

Netzwerksicherheitsgruppen (NSGs) fungieren als virtuelle Firewall für DNS-Resolver-Endpunkte. Eine NSG besteht aus einem Set von Ingress- und Egress-Sicherheitsregeln, die nur für die zugeordneten DNS-Resolver-Endpunkte gelten.

Es wird empfohlen, die Sicherheitsliste oder NSG-Sicherheitsregel zu wechseln, um Traffic für UDP-Port 53 (und optional TCP-Port 53) auf den DNS-Listener-Endpunkten zuzulassen.

Weitere Informationen zu Resolvern und Endpunkten im VCN finden Sie unter Private DNS-Resolver und Resolver-Endpunkte.

Konsole verwenden

  1. Wählen Sie im Bildschirm Details zum privaten Resolver den Namen des Endpunkts aus, den Sie mit einer Netzwerksicherheitsgruppe verknüpfen möchten. Der Bildschirm Endpunktdetails wird angezeigt.
  2. Wählen Sie Netzwerksicherheitsgruppen hinzufügen aus, und wählen Sie bis zu fünf Sicherheitsgruppen für die Verknüpfung mit dem Endpunkt aus.
  3. Wählen Sie abschließend Netzwerksicherheitsgruppen hinzufügen aus.