Microsoft Azure セキュリティ ルール - ポート ブロック

Question

AWSのセキュリティグループ用のMicrosoft Azure Cloudの並列サービスを探しています。

インスタンスと Web ロールに対して開いているポートと閉じているポートをどこで定義できますか?

特定の IP のポートを開くためにアフィニティ グループを定義できる場所はどこですか?

よろしくお願いします。