Microsoft Azure 安全性規則 - 連接埠阻止

Question

我正在尋找 Microsoft Azure Cloud 中針對 AWS 安全性群組的平行服務，

我可以在哪裡定義我的實例和 Web 角色的哪些連接埠是開啟的，哪些是關閉的？

我在哪裡可以定義關聯群組來為特定 IP 開啟連接埠？

先謝謝了。