다음을 통해 공유


Microsoft.Network loadBalancers/inboundNatRules 2021-03-01

Bicep 리소스 정의

loadBalancers/inboundNatRules 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/loadBalancers/inboundNatRules 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.Network/loadBalancers/inboundNatRules@2021-03-01' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    backendAddressPool: {
      id: 'string'
    }
    backendPort: int
    enableFloatingIP: bool
    enableTcpReset: bool
    frontendIPConfiguration: {
      id: 'string'
    }
    frontendPort: int
    frontendPortRangeEnd: int
    frontendPortRangeStart: int
    idleTimeoutInMinutes: int
    protocol: 'string'
  }
}

속성 값

loadBalancers/inboundNatRules

Name Description
name 리소스 이름

Bicep에서 자식 리소스의 이름과 형식을 설정하는 방법을 참조하세요.
string(필수)

문자 제한: 1-80

유효한 문자:
영숫자, 밑줄, 마침표 및 하이픈

영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
부모(parent) Bicep에서 자식 리소스에 대한 부모 리소스를 지정할 수 있습니다. 자식 리소스가 부모 리소스 외부에서 선언된 경우에만 이 속성을 추가하면 됩니다.

자세한 내용은 부모 리소스 외부의 자식 리소스를 참조하세요.
형식의 리소스에 대한 기호 이름: loadBalancers
properties 부하 분산 장치 인바운드 nat 규칙의 속성입니다. InboundNatRulePropertiesFormat

InboundNatRulePropertiesFormat

Name Description
backendAddressPool backendAddressPool 리소스에 대한 참조입니다. SubResource
backendPort 내부 엔드포인트에 사용되는 포트입니다. 허용되는 값은 1에서 65535까지입니다. int
enableFloatingIP SQL AlwaysOn 가용성 그룹을 구성하는 데 필요한 부동 IP 기능에 대한 가상 머신의 엔드포인트를 구성합니다. 이 설정은 SQL Server에서 SQL AlwaysOn 가용성 그룹 사용할 때 필요합니다. 엔드포인트를 만든 후에는 이 설정을 변경할 수 없습니다. bool
enableTcpReset TCP 흐름 유휴 시간 제한 또는 예기치 않은 연결 종료 시 양방향 TCP 재설정을 받습니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. bool
frontendIPConfiguration 프런트 엔드 IP 주소에 대한 참조입니다. SubResource
frontendPort 외부 엔드포인트에 대한 포트입니다. 각 규칙의 포트 번호는 Load Balancer 내에서 고유해야 합니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeEnd 외부 엔드포인트의 포트 범위 끝입니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeStart와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeStart 외부 엔드포인트에 대한 포트 범위가 시작됩니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeEnd와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
idleTimeoutInMinutes TCP 유휴 연결에 대한 시간 제한입니다. 값은 4분에서 30분 사이로 설정할 수 있습니다. 기본값은 4분입니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. int
protocol 부하 분산 규칙에서 사용하는 전송 프로토콜에 대한 참조입니다. 'All'
'Tcp'
'Udp'

SubResource

Name Description
id 리소스 ID입니다. string

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 종류를 배포합니다.

템플릿 Description
백 엔드 IIS 서버를 사용하는 Barracuda Web Application Firewall

Azure에 배포
이 Azure 빠른 시작 템플릿은 필요한 수의 백 엔드 Windows 2012 기반 IIS 웹 서버를 사용하여 Azure에 Barracuda Web Application Firewall 솔루션을 배포합니다.템플릿에는 라이선스가 있는 최신 Barracuda WAF 및 IIS용 최신 Windows 2012 R2 Azure Image가 포함되어 있습니다. Barracuda Web Application Firewall 인바운드 웹 트래픽을 검사하고 SQL 삽입, 사이트 간 스크립팅, 맬웨어 업로드 & 애플리케이션 DDoS 및 웹 애플리케이션을 대상으로 하는 기타 공격을 차단합니다. 하나의 외부 LB는 NAT 규칙을 사용하여 배포되어 백 엔드 웹 서버에 원격 데스크톱 액세스를 사용하도록 설정합니다. Barracuda 웹 애플리케이션 방화벽 및 웹 애플리케이션 게시와 관련된 배포 후 단계에 대해 자세히 알아보려면 GitHub 템플릿 디렉터리에서 사용할 수 있는 배포 후 구성 가이드를 따르세요.
KEMP LoadMaster HA Pair

Azure에 배포
이 템플릿은 KEMP LoadMaster HA 쌍을 배포합니다.
Open edX Dogwood(다중 VM) 배포

Azure에 배포
이 템플릿은 Ubuntu VM 네트워크를 만들고 Open edX Dogwood를 배포합니다. 배포는 1-9개의 애플리케이션 VM과 백 엔드 Mongo 및 MySQL VM을 지원합니다.
Azure Container Service Engine(acs-engine) - Swarm 모드

Azure에 배포
Azure Container Service Engine(acs-engine)은 선택한 DC/OS, Kubernetes, Swarm 모드 또는 Swarm 오케스트레이터를 사용하여 Microsoft Azure에서 Docker 지원 클러스터에 대한 ARM(Azure Resource Manager) 템플릿을 생성합니다. 도구에 대한 입력은 클러스터 정의입니다. 클러스터 정의는 Microsoft Azure Container Service 클러스터를 배포하는 데 사용되는 ARM 템플릿 구문과 매우 유사합니다(대부분의 경우와 동일).
Docker Swarm 클러스터

Azure에 배포
이 템플릿은 고가용성 Docker Swarm 클러스터를 만듭니다.
부하 분산 장치의 2개 VM 및 LB에서 NAT 규칙 구성

Azure에 배포
이 템플릿을 사용하면 가용성 집합에 2개의 Virtual Machines 만들고 부하 분산 장치를 통해 NAT 규칙을 구성할 수 있습니다. 또한 이 템플릿은 스토리지 계정, Virtual Network, 공용 IP 주소 및 네트워크 인터페이스를 배포합니다. 이 템플릿에서는 리소스 루프 기능을 사용하여 네트워크 인터페이스 및 가상 머신을 만듭니다.
SUSE의 GlassFish

Azure에 배포
이 템플릿은 사용자 정의 SUSE(OpenSUSE 또는 SLES) VM 수로 구성된 부하 분산 GlassFish(v3 또는 v4) 클러스터를 배포합니다.
Load Balancer 및 NAT를 사용하는 가용성 영역 VM

Azure에 배포
이 템플릿을 사용하면 Load Balancer 사용하여 가용성 영역 분산된 Virtual Machines 만들고 부하 분산 장치를 통해 NAT 규칙을 구성할 수 있습니다. 이 템플릿은 Virtual Network, 공용 IP 주소 및 네트워크 인터페이스도 배포합니다. 이 템플릿에서는 리소스 루프 기능을 사용하여 네트워크 인터페이스 및 가상 머신을 만듭니다.
VMSS 유연한 오케스트레이션 모드 빠른 시작 Linux

Azure에 배포
이 템플릿은 Azure Load Balancer 뒤에 인스턴스가 있는 간단한 VM 확장 집합을 배포합니다. VM 확장 집합은 유연한 오케스트레이션 모드입니다. os 매개 변수를 사용하여 Linux(Ubuntu) 또는 Windows(Windows Server Datacenter 2019) 배포를 선택합니다. 참고: 이 빠른 시작 템플릿은 모든 인터넷 주소에서 VM 관리 포트(SSH, RDP)에 대한 네트워크 액세스를 가능하게 하며 프로덕션 배포에 사용하면 안 됩니다.

ARM 템플릿 리소스 정의

loadBalancers/inboundNatRules 리소스 종류는 다음을 대상으로 하는 작업과 함께 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/loadBalancers/inboundNatRules 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.Network/loadBalancers/inboundNatRules",
  "apiVersion": "2021-03-01",
  "name": "string",
  "properties": {
    "backendAddressPool": {
      "id": "string"
    },
    "backendPort": "int",
    "enableFloatingIP": "bool",
    "enableTcpReset": "bool",
    "frontendIPConfiguration": {
      "id": "string"
    },
    "frontendPort": "int",
    "frontendPortRangeEnd": "int",
    "frontendPortRangeStart": "int",
    "idleTimeoutInMinutes": "int",
    "protocol": "string"
  }
}

속성 값

loadBalancers/inboundNatRules

Name Description
형식 리소스 종류 'Microsoft.Network/loadBalancers/inboundNatRules'
apiVersion 리소스 api 버전 '2021-03-01'
name 리소스 이름

JSON ARM 템플릿에서 자식 리소스의 이름 및 형식을 설정하는 방법을 참조하세요.
string(필수)

문자 제한: 1-80

유효한 문자:
영숫자, 밑줄, 마침표 및 하이픈

영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
properties 부하 분산 장치 인바운드 nat 규칙의 속성입니다. InboundNatRulePropertiesFormat

InboundNatRulePropertiesFormat

Name Description
backendAddressPool backendAddressPool 리소스에 대한 참조입니다. SubResource
backendPort 내부 엔드포인트에 사용되는 포트입니다. 허용되는 값의 범위는 1에서 65535까지입니다. int
enableFloatingIP SQL AlwaysOn 가용성 그룹을 구성하는 데 필요한 부동 IP 기능에 대한 가상 머신의 엔드포인트를 구성합니다. 이 설정은 SQL Server에서 SQL AlwaysOn 가용성 그룹 사용할 때 필요합니다. 엔드포인트를 만든 후에는 이 설정을 변경할 수 없습니다. bool
enableTcpReset TCP 흐름 유휴 시간 제한 또는 예기치 않은 연결 종료 시 양방향 TCP 재설정을 받습니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. bool
frontendIPConfiguration 프런트 엔드 IP 주소에 대한 참조입니다. SubResource
frontendPort 외부 엔드포인트에 대한 포트입니다. 각 규칙의 포트 번호는 Load Balancer 내에서 고유해야 합니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeEnd 외부 엔드포인트의 포트 범위 끝입니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeStart와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeStart 외부 엔드포인트에 대한 포트 범위가 시작됩니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeEnd와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
idleTimeoutInMinutes TCP 유휴 연결에 대한 시간 제한입니다. 값은 4분에서 30분 사이로 설정할 수 있습니다. 기본값은 4분입니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. int
protocol 부하 분산 규칙에서 사용하는 전송 프로토콜에 대한 참조입니다. 'All'
'Tcp'
'Udp'

SubResource

Name Description
id 리소스 ID입니다. 문자열

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플릿 Description
백 엔드 IIS 서버를 사용하는 Barracuda Web Application Firewall

Azure에 배포
이 Azure 빠른 시작 템플릿은 필요한 수의 백 엔드 Windows 2012 기반 IIS 웹 서버를 사용하여 Azure에 Barracuda Web Application Firewall 솔루션을 배포합니다.템플릿에는 라이선스가 있는 최신 Barracuda WAF 및 IIS용 최신 Windows 2012 R2 Azure Image가 포함되어 있습니다. Barracuda Web Application Firewall 인바운드 웹 트래픽을 검사하고 SQL 삽입, 사이트 간 스크립팅, 맬웨어 업로드 & 애플리케이션 DDoS 및 웹 애플리케이션을 대상으로 하는 기타 공격을 차단합니다. 하나의 외부 LB가 NAT 규칙과 함께 배포되어 백 엔드 웹 서버에 대한 원격 데스크톱 액세스를 사용하도록 설정합니다. Barracuda 웹 애플리케이션 방화벽 및 웹 애플리케이션 게시와 관련된 배포 후 단계에 대해 자세히 알아보려면 GitHub 템플릿 디렉터리에서 사용할 수 있는 배포 후 구성 가이드를 따르세요.
KEMP LoadMaster HA Pair

Azure에 배포
이 템플릿은 KEMP LoadMaster HA 쌍을 배포합니다.
Open edX Dogwood(다중 VM) 배포

Azure에 배포
이 템플릿은 Ubuntu VM 네트워크를 만들고 Open edX Dogwood를 배포합니다. 배포는 1-9개의 애플리케이션 VM과 백 엔드 Mongo 및 MySQL VM을 지원합니다.
Azure Container Service Engine(acs-engine) - Swarm 모드

Azure에 배포
Azure Container Service Engine(acs-engine)은 DC/OS, Kubernetes, Swarm 모드 또는 Swarm 오케스트레이터 중에서 선택한 Microsoft Azure의 Docker 지원 클러스터에 대한 ARM(Azure Resource Manager) 템플릿을 생성합니다. 도구에 대한 입력은 클러스터 정의입니다. 클러스터 정의는 Microsoft Azure Container Service 클러스터를 배포하는 데 사용되는 ARM 템플릿 구문과 매우 유사합니다(대부분의 경우와 동일).
Docker Swarm 클러스터

Azure에 배포
이 템플릿은 고가용성 Docker Swarm 클러스터를 만듭니다.
부하 분산 장치의 2개 VM 및 LB에서 NAT 규칙 구성

Azure에 배포
이 템플릿을 사용하면 가용성 집합에 2개의 Virtual Machines 만들고 부하 분산 장치를 통해 NAT 규칙을 구성할 수 있습니다. 또한 이 템플릿은 스토리지 계정, Virtual Network, 공용 IP 주소 및 네트워크 인터페이스를 배포합니다. 이 템플릿에서는 리소스 루프 기능을 사용하여 네트워크 인터페이스 및 가상 머신을 만듭니다.
SUSE의 GlassFish

Azure에 배포
이 템플릿은 사용자 정의 SUSE(OpenSUSE 또는 SLES) VM 수로 구성된 부하 분산 GlassFish(v3 또는 v4) 클러스터를 배포합니다.
Load Balancer 및 NAT가 있는 가용성 영역 VM

Azure에 배포
이 템플릿을 사용하면 Load Balancer 사용하여 가용성 영역 분산된 Virtual Machines 만들고 부하 분산 장치를 통해 NAT 규칙을 구성할 수 있습니다. 이 템플릿은 Virtual Network, 공용 IP 주소 및 네트워크 인터페이스도 배포합니다. 이 템플릿에서는 리소스 루프 기능을 사용하여 네트워크 인터페이스 및 가상 머신을 만듭니다.
VMSS 유연한 오케스트레이션 모드 빠른 시작 Linux

Azure에 배포
이 템플릿은 Azure Load Balancer 뒤에 인스턴스가 있는 간단한 VM 확장 집합을 배포합니다. VM 확장 집합은 유연한 오케스트레이션 모드입니다. os 매개 변수를 사용하여 Linux(Ubuntu) 또는 Windows(Windows Server Datacenter 2019) 배포를 선택합니다. 참고: 이 빠른 시작 템플릿은 인터넷 주소에서 VM 관리 포트(SSH, RDP)에 대한 네트워크 액세스를 가능하게 하며 프로덕션 배포에 사용하면 안 됩니다.

Terraform(AzAPI 공급자) 리소스 정의

loadBalancers/inboundNatRules 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

  • 리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.Network/loadBalancers/inboundNatRules 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/loadBalancers/inboundNatRules@2021-03-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      backendAddressPool = {
        id = "string"
      }
      backendPort = int
      enableFloatingIP = bool
      enableTcpReset = bool
      frontendIPConfiguration = {
        id = "string"
      }
      frontendPort = int
      frontendPortRangeEnd = int
      frontendPortRangeStart = int
      idleTimeoutInMinutes = int
      protocol = "string"
    }
  })
}

속성 값

loadBalancers/inboundNatRules

Name Description
형식 리소스 종류 "Microsoft.Network/loadBalancers/inboundNatRules@2021-03-01"
name 리소스 이름 string(필수)

문자 제한: 1-80

유효한 문자:
영숫자, 밑줄, 마침표 및 하이픈

영숫자로 시작합니다. 영숫자 또는 밑줄로 끝납니다.
parent_id 이 리소스의 부모인 리소스의 ID입니다. 형식의 리소스에 대한 ID: loadBalancers
properties 부하 분산 장치 인바운드 nat 규칙의 속성입니다. InboundNatRulePropertiesFormat

InboundNatRulePropertiesFormat

Name Description
backendAddressPool backendAddressPool 리소스에 대한 참조입니다. SubResource
backendPort 내부 엔드포인트에 사용되는 포트입니다. 허용되는 값은 1에서 65535까지입니다. int
enableFloatingIP SQL AlwaysOn 가용성 그룹을 구성하는 데 필요한 부동 IP 기능에 대한 가상 머신의 엔드포인트를 구성합니다. 이 설정은 SQL Server에서 SQL AlwaysOn 가용성 그룹 사용할 때 필요합니다. 엔드포인트를 만든 후에는 이 설정을 변경할 수 없습니다. bool
enableTcpReset TCP 흐름 유휴 시간 제한 또는 예기치 않은 연결 종료 시 양방향 TCP 재설정을 받습니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. bool
frontendIPConfiguration 프런트 엔드 IP 주소에 대한 참조입니다. SubResource
frontendPort 외부 엔드포인트에 대한 포트입니다. 각 규칙의 포트 번호는 Load Balancer 내에서 고유해야 합니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeEnd 외부 엔드포인트의 포트 범위 끝입니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeStart와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
frontendPortRangeStart 외부 엔드포인트에 대한 포트 범위가 시작됩니다. 이 속성은 BackendAddressPool 및 FrontendPortRangeEnd와 함께 사용됩니다. BackendAddressPool의 각 백 엔드 주소에 대해 개별 인바운드 NAT 규칙 포트 매핑이 만들어집니다. 허용되는 값은 1에서 65534까지입니다. int
idleTimeoutInMinutes TCP 유휴 연결에 대한 시간 제한입니다. 값은 4분에서 30분 사이로 설정할 수 있습니다. 기본값은 4분입니다. 이 요소는 프로토콜이 TCP로 설정된 경우에만 사용됩니다. int
protocol 부하 분산 규칙에서 사용하는 전송 프로토콜에 대한 참조입니다. "모두"
"Tcp"
"Udp"

SubResource

Name Description
id 리소스 ID입니다. string