Azure 为什么云服务在部署到虚拟网络后仍然可以在互联网上使用？

我已经创建了一个虚拟网络，当在其中部署虚拟机时，它从Internet不可用，当我通过VPN连接时可用。（这就是它应该做的）

但是，当我部署云服务时（正如我在VN资源列表中看到的那样，云服务正确地部署在虚拟网络中），它仍然可以从Internet获得

---

如何确保云服务的访问安全？我不希望每个人都能访问它，只需要通过VPN和专用IP

最后我发现默认情况下云服务配置了端点。通过向其添加ACL（），我可以将它们隔离到虚拟网络中

如果您不希望从Internet访问云服务，更好的保护方法是删除端点。如果您想在虚拟网络/子网级别上ACL实例，请考虑使用这个

下级选民，请解释我的问题有什么问题……它如何仍然可用？什么港口？您定义了哪些端点？最后我找到了如何在云服务中配置ACL：所以它解决了我的问题。：）@尼科-如果你解决了你的问题，请将该解决方案作为答案发布。或删除此问题。否则，这将是一个悬而未决的问题。另外：请详述您的实际问题。我猜您打开了一个端点（因为您提到了ACL）。包括这些细节很重要。