Cách xóa Network Security Group (NSG) trong Azure Active Directory

Network Security Group (NSG) trong Azure là gì?

NSG là nhóm quy tắc an ninh kiểm soát lưu lượng mạng vào/ra (inbound/outbound) các tài nguyên Azure (VM, subnet, NIC). Mỗi quy tắc định nghĩa: nguồn, đích, cổng, giao thức, hành động (Allow/Deny), độ ưu tiên.

Xóa NSG qua Azure Portal

1. Đăng nhập portal.azure.com
2. Tìm "Network security groups" → Chọn
3. Chọn NSG cần xóa
4. Toolbar → Delete (Xóa) → Confirm

Xóa NSG qua Azure CLI

# Liệt kê NSG
az network nsg list --output table

# Xóa NSG cụ thể
az network nsg delete --name  --resource-group 

Xóa NSG qua PowerShell

Remove-AzNetworkSecurityGroup -Name  -ResourceGroupName 

Lưu ý quan trọng trước khi xóa

• NSG không thể xóa nếu đang gán cho subnet hoặc NIC
• Phải dissociation (tách liên kết) trước: Subnet → Network security group → None
• Xóa NSG không xóa các quy tắc bên trong (rules tự động bị xóa theo)
• Không thể xóa NSG mặc định của một số dịch vụ PaaS

Xóa Security Group trong Active Directory (AD DS) - Khác với NSG Azure

Nếu ý bạn là xóa nhóm an ninh (Security Group) trong Active Directory nội bộ:

# PowerShell AD
Remove-ADGroup -Identity "Tên_Group" -Confirm:$true

Hoặc GUI: Active Directory Users and Computers → Tìm group → Chuột phải → Delete

Phân biệt: NSG Azure vs ASG vs AD Security Group

Tạo NSG mới (nếu cần thay thế)

1. Portal → Create a resource → Networking → Network Security Group
2. Subscription, Resource Group, Name, Region
3. Create → Sau đó thêm Inbound/Outbound rules
4. Associate với Subnet hoặc NIC