Azure Private Endpoint の通信を NSG で制御したいのですが、サブネットに NSG を関連付けるだけで十分ですか?

いいえ。不十分です。

Private Endpoint が配置されたサブネットでは、既定で「プライベート エンドポイントのネットワーク ポリシー」が無効になっているため、NSG を関連付けても Private Endpoint の通信には適用されません。

そのため、Private Endpoint の通信を NSG で制御したい場合は、対象サブネットで「プライベート エンドポイントのネットワーク ポリシー」 を有効化する必要があります。

ネットワーク ポリシーを有効にする

「サブネットに NSG を付けたのに Private Endpoint の通信が止まらない」という場合は、まず Private Endpoint のネットワーク ポリシーが有効化されているか を確認してください!これが有効になっていないと、NSG は Private Endpoint の通信を評価しません。

いいね (←参考になった場合はハートマークを押して評価お願いします)
読み込み中...

注意事項・免責事項

※技術情報につきましては投稿日時点の情報となります。投稿日以降に仕様等が変更されていることがありますのでご了承ください。

※公式な技術情報の紹介の他、当社による検証結果および経験に基づく独自の見解が含まれている場合がございます。

※これらの技術情報によって被ったいかなる損害についても、当社は一切責任を負わないものといたします。十分な確認・検証の上、ご活用お願いたします。

※当サイトはマイクロソフト社によるサポートページではございません。パーソルクロステクノロジー株式会社が運営しているサイトのため、マイクロソフト社によるサポートを希望される方は適切な問い合わせ先にご確認ください。
 【重要】マイクロソフト社のサポートをお求めの方は、問い合わせ窓口をご確認ください