I NSG possono essere associati a una subnet o ad una interfaccia di rete NIC

Un NSG può essere associato più volte

Una subnet può avere un solo NSG

Una NIC può avere zero o un NSG

Le Inbound rules di un NSG associato ad una subnet hanno la precednza rispetto a un NSG associato alla NIC della VM

Per le rules in outbound invece è il contrario la rule sulla NIC ha la precedenza rispetto alla rule della subnet

Se disponi di diversi gruppi di sicurezza di rete e non sei sicuro di quali regole di sicurezza vengono applicate, puoi usare il collegamento Effective security rules nel portale di Azure. Puoi utilizzare il collegamento per verificare quali regole di sicurezza vengono applicate alle tue vm, subnets e interfacce di rete.