Příchozí pravidla NAT

Příchozí pravidlo překladu adres (NAT) se používá k přesměrování provozu z front-endu nástroje pro vyrovnávání zatížení do jedné nebo více instancí v back-endovém fondu.

Proč používat příchozí pravidlo překladu adres (NAT)?

Příchozí pravidlo NAT se používá pro přesměrování portů. Přesměrování portů umožňuje připojit se k virtuálním počítačům pomocí front-endové IP adresy nástroje pro vyrovnávání zatížení a čísla portu. Nástroj pro vyrovnávání zatížení přijímá provoz na portu a na základě příchozího pravidla NAT předává provoz na určený virtuální počítač na konkrétním back-end portu. Všimněte si, že na rozdíl od pravidel vyrovnávání zatížení nepotřebují příchozí pravidla překladu adres (NAT) připojenou sondu stavu.

Typy příchozích pravidel překladu adres (NAT)

Pro Azure Load Balancer verze 1 a verze 2 jsou k dispozici dva typy příchozích pravidel NAT.

Poznámka:

Doporučuje se použít příchozí pravidlo NAT V2 pro nasazení nástroje Standard Load Balancer určená pro více virtuálních počítačů nebo škálovací sady virtuálních počítačů. U portu jednoho virtuálního počítače je příchozí pravidlo NAT V1 i nadále plně podporováno.

Příchozí pravidlo překladu adres (NAT) V2

Příchozí pravidlo NAT, které cílí na více virtuálních počítačů, odkazuje na celý back-endový fond. Rozsah front-endových portů je předem přidělený na základě nastavení pravidel spuštění rozsahu front-endových portů a maximálního počtu počítačů v back-endovém fondu.

Během vytváření pravidla pro příchozí port se mapování portů provádí na backendový fond z předem přiděleného rozsahu definovaného v pravidle.

Po snížení kapacity back-endového poolu se stávající mapování portů pro zbývající virtuální počítače zachová. Při vertikálním navýšení kapacity back-endového fondu se automaticky vytvoří nová mapování portů pro nové virtuální počítače přidané do back-endového fondu. Nastavení pravidla příchozího překladu adres (NAT) není nutné aktualizovat.

Poznámka:

Pokud není v předdefinovaném rozsahu front-endových portů k dispozici dostatečný počet volných portů, je rozšíření back-endového fondu zablokováno. Toto blokování může vést k nedostatku síťového připojení pro nové instance.

Příchozí pravidlo NAT V1 – jeden virtuální počítač

Příchozí pravidlo překladu adres (NAT) V1 pro jeden virtuální počítač poskytuje mapování portů 1:1 mezi front-endovou IP adresou nebo portem nástroje pro vyrovnávání zatížení a konkrétním back-endovým virtuálním počítačem. Používá se pro scénáře, jako je přístup SSH nebo RDP k jednotlivým virtuálním počítačům prostřednictvím nástroje pro vyrovnávání zatížení.

Skupiny NAT pro příchozí přenosy (Škálovací sady virtuálních počítačů Azure) – vyřazení z provozu k 30. září 2027

Fondy příchozího NAT jsou funkcí příchozích pravidel NAT verze V1, která automaticky vytváří příchozí pravidla NAT pro každou instanci škálovací sady virtuálních počítačů Azure. Ip adresa front-endu nástroje pro vyrovnávání zatížení a rozsah front-endových portů slouží k mapování připojení k jednotlivým instancím Virtual Machine Scale Sets.

Důležité

Dne 30. září 2027 budou Inbound NAT Pools (funkce pravidel příchozího NAT V1 specifická pro Virtual Machine Scale Sets) vyřazeny a od 15. listopadu 2026 už nebudete moct vytvářet nové fondy příchozího NAT. Pokud aktuálně používáte fondy Inbound NAT se sadami škálování virtuálních počítačů, přejděte před datem vyřazení na pravidla Inbound NAT V2. Toto vyřazení se nevztahuje na pravidla příchozího NAT V1 pro jeden virtuální počítač.

Načtení mapování portů

Pomocí portálu můžete načíst mapování portů pro virtuální počítače v back-endovém fondu. Další informace najdete v tématu Správa příchozích pravidel překladu adres (NAT).

Další kroky

Další informace o příchozích pravidlech překladu adres (NAT) služby Azure Load Balancer najdete tady:

• Správa příchozích pravidel překladu adres (NAT)

• Návod: Vytvoření pravidla NAT pro více virtuálních počítačů pomocí Azure portálu

• Návod: Vytvoření jednoho pravidla příchozího překladu adres (NAT) pro virtuální počítač pomocí Azure Portal

• Návod: Migrace z příchozích fondů NAT na pravidla NAT