Azure / Azure/AzureStack-QuickStart-Templates
sql-2016-alwayson - Allow all NSG Rule
- 主要言語
- PowerShell
- スター
- 587
- フォーク
- 741
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
@JeffGoldner
This resource is added to the NSG which opens up everything.
IMO this does not set a good example, rather leave it default and state something about NSG rules in the readme?
"resources": [
{
"name": "[variables('nsgName')]",
"location": "[resourceGroup().location]",
"type": "Microsoft.Network/networkSecurityGroups",
"apiVersion": "2015-06-15",
"properties": {
"securityRules": [
{
"name": "rule1",
"properties": {
"protocol": "*",
"sourcePortRange": "*",
"destinationPortRange": "*",
"sourceAddressPrefix": "*",
"destinationAddressPrefix": "*",
"access": "Allow",
"priority": 101,
"direction": "Inbound"
}
}
]
}
},
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まず sql-2016-alwayson テンプレートを見つけ、issue に示されている Microsoft.Network/networkSecurityGroups リソースを確認します。受信を広く許可するルールを削除すべきか、必須のカスタマイズとして文書化すべきかを判断し、そのうえで結果の ARM テンプレートとその NSG の動作を検証します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- azure
- 領域
- cloud, security
- issue の種類
- バグ
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 35/100