如何在Azure中不使用NSG阻断同一子网内VM之间的流量

• 方案1：使用Azure 虚拟网络管理器（AVNM）安全管理员规则
  该方案提供优先级高于NSG的全局网络访问控制能力，全程在Azure管理平面配置，无需修改VM侧任何设置：
  • 支持按资源标签、资源组、订阅范围灵活筛选需要管控的VM资源，无需绑定单个子网或网卡
  • 可直接配置同一子网内特定VM组、或所有VM间的入/出站流量拒绝规则，生效范围可按需调整
  • 无需改动现有网络路由配置，规则提交后数分钟内即可生效
• 方案2：使用用户定义路由（UDR）+ Azure 防火墙（或第三方网络虚拟设备NVA）
  适合已部署Azure防火墙/NVA做集中流量管控的场景，全程不需要登录VM操作：
  • 为目标子网关联UDR规则，将同一子网IP段的互访流量下一跳指向Azure防火墙/NVA的内网IP
  • 在Azure防火墙的网络规则/应用规则中配置对应流量的拒绝策略，即可实现子网内流量的阻断
  • 可与南北向流量管控规则统一维护，符合企业集中安全管控的要求

内容的提问来源于stack exchange，提问作者lidong