1) 使用Azure Policy服务,扫描订阅中全部的网络安全组(NSG: Network Security Group) 资源