Zarządzanie regułami NAT dla ruchu przychodzącego dla usługi Azure Load Balancer

Reguła NAT dla ruchu przychodzącego służy do przekazywania ruchu z obszaru frontonu modułu równoważenia obciążenia do jednego lub więcej wystąpień w zapleczu.

Istnieją dwa typy reguły NAT dla ruchu przychodzącego:

• Reguła NAT dla ruchu przychodzącego V1 dla maszyn wirtualnych: dotyczy jednej maszyny w puli zaplecza modułu równoważenia obciążenia.

• Reguła NAT dla ruchu przychodzącego V2 dla maszyn wirtualnych i zestawów skalowania maszyn wirtualnych: Dotyczy wielu maszyn wirtualnych w puli zaplecza równoważnika obciążenia.

Z tego artykułu dowiesz się, jak dodać i usunąć regułę NAT dla ruchu przychodzącego dla obu typów. Dowiesz się, jak zmienić alokację portów frontendu w regule NAT dla wielu instancji przychodzących. Możesz wybrać jeden z przykładów z portalu Azure, programu PowerShell lub interfejsu wiersza polecenia.

Jeśli nie masz jeszcze konta platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.

Wymagania wstępne

• Publiczny moduł równoważenia obciążenia w ramach subskrypcji. Aby uzyskać więcej informacji na temat tworzenia usługi Azure Load Balancer, zobacz Szybki start: tworzenie publicznego modułu równoważenia obciążenia w celu równoważenia obciążenia maszyn wirtualnych przy użyciu witryny Azure Portal. Nazwa modułu równoważenia obciążenia dla przykładów w tym artykule to myLoadBalancer.
• Jeśli postanowisz zainstalować program PowerShell i używać go lokalnie, ten artykuł wymaga modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az, aby dowiedzieć się, jaka wersja jest zainstalowana. Jeśli konieczne będzie uaktualnienie, zobacz Instalowanie modułu Azure PowerShell. Jeśli używasz programu PowerShell lokalnie, musisz też uruchomić polecenie Connect-AzAccount, aby utworzyć połączenie z platformą Azure.

• Użyj środowiska powłoki Bash w usłudze Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Get started with Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj interfejs wiersza polecenia platformy Azure. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie interfejsu wiersza polecenia platformy Azure w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić interfejs wiersza polecenia platformy Azure w kontenerze platformy Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do interfejsu wiersza polecenia platformy Azure za pomocą polecenia az login. Aby ukończyć proces uwierzytelniania, wykonaj kroki wyświetlane w terminalu. Aby uzyskać inne opcje logowania, zobacz Uwierzytelnianie na platformie Azure przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Po wyświetleniu monitu zainstaluj rozszerzenie Azure CLI przy pierwszym użyciu. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Używanie rozszerzeń i zarządzanie nimi za pomocą interfejsu wiersza polecenia platformy Azure.

  • Uruchom polecenie az version, aby znaleźć zainstalowane wersje i biblioteki zależne. Aby uaktualnić do najnowszej wersji, uruchom polecenie az upgrade.

Reguła NAT V1 dla ruchu przychodzącego dla maszyn wirtualnych

Wybierz tę opcję, aby skonfigurować regułę dla jednej maszyny wirtualnej. Aby uzyskać instrukcje, wybierz witrynę Azure Portal, program PowerShell lub interfejs wiersza polecenia.

Portal

W tym przykładzie utworzysz regułę nat dla ruchu przychodzącego, aby przekazać port 500 do portu zaplecza 443.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Równoważenie obciążenia. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

3. Wybierz myLoadBalancer lub swój równoważnik obciążenia.

4. Na stronie modułu równoważenia obciążenia wybierz Reguły NAT dla ruchu przychodzącego w Ustawieniach.

5. Wybierz opcję + Dodaj w regułach NAT dla ruchu przychodzącego, aby dodać regułę.

6. Wprowadź lub wybierz następujące informacje w temacie Dodawanie reguły NAT dla ruchu przychodzącego.

   Ustawienie	Wartość
   Nazwisko	Wprowadź myInboundNATrule.
   Typ	Wybierz pozycję Maszyna wirtualna Azure.
   Docelowa maszyna wirtualna	Wybierz maszynę wirtualną, do której chcesz przekazać port. W tym przykładzie to jest myVM1.
   Konfiguracja protokołu IP sieci	Wybierz konfigurację adresu IP maszyny wirtualnej. W tym przykładzie jest to ipconfig1(10.1.0.4).
   Adres IP frontonu	Wybierz myFrontend.
   Port interfejsu użytkownika	Wprowadź 500.
   Tag usługi	Pozostaw wartość domyślną ustawioną na Niestandardowe.
   Port zaplecza	Wprowadź 443.
   Protokół	Wybierz pozycję TCP.

7. Pozostaw pozostałe ustawienia domyślne i wybierz pozycję Dodaj.

PowerShell

W tym przykładzie utworzysz regułę nat dla ruchu przychodzącego, aby przekazać port 500 do portu zaplecza 443.

• Użyj polecenia Get-AzLoadBalancer , aby umieścić informacje modułu równoważenia obciążenia w zmiennej.

• Użyj polecenia Add-AzLoadBalancerInboundNatRuleConfig , aby utworzyć regułę nat dla ruchu przychodzącego.

  • Aby zapisać konfigurację modułu równoważenia obciążenia, użyj polecenia Set-AzLoadBalancer.

• Użyj polecenia Get-AzLoadBalancerInboundNatRuleConfig , aby umieścić nowo utworzone informacje o regułach NAT dla ruchu przychodzącego do zmiennej.

• Użyj polecenia Get-AzNetworkInterface , aby umieścić informacje o interfejsie sieciowym w zmiennej.

• Użyj Set-AzNetworkInterfaceIpConfig, aby dodać nowo utworzoną regułę NAT dla przychodzącego ruchu do konfiguracji adresu IP interfejsu sieciowego.

Aby zapisać konfigurację w interfejsie sieciowym, użyj polecenia Set-AzNetworkInterface.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the single virtual machine inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPort = '500'
    BackendPort = '443'
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

## Add the inbound NAT rule to a virtual machine 

$NatRule = @{                                                                                       
    Name = 'MyInboundNATrule'
    LoadBalancer = $lb
}

$NatRuleConfig = Get-AzLoadBalancerInboundNatRuleConfig @NatRule 

$NetworkInterface = @{                                                                                           
     ResourceGroupName = 'myResourceGroup'
     Name = 'MyNIC'
 }

 $NIC = Get-AzNetworkInterface @NetworkInterface
 
 $IPconfig = @{                                                                                       
    Name = 'Ipconfig'
    LoadBalancerInboundNatRule = $NatRuleConfig
}

$NIC | Set-AzNetworkInterfaceIpConfig @IPconfig

$NIC | Set-AzNetworkInterface  

Interfejs wiersza polecenia (CLI)

• Użyj środowiska powłoki Bash w usłudze Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Get started with Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj interfejs wiersza polecenia platformy Azure. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie interfejsu wiersza polecenia platformy Azure w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić interfejs wiersza polecenia platformy Azure w kontenerze platformy Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do interfejsu wiersza polecenia platformy Azure za pomocą polecenia az login. Aby ukończyć proces uwierzytelniania, wykonaj kroki wyświetlane w terminalu. Aby uzyskać inne opcje logowania, zobacz Uwierzytelnianie na platformie Azure przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Po wyświetleniu monitu zainstaluj rozszerzenie Azure CLI przy pierwszym użyciu. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Używanie rozszerzeń i zarządzanie nimi za pomocą interfejsu wiersza polecenia platformy Azure.

  • Uruchom polecenie az version, aby znaleźć zainstalowane wersje i biblioteki zależne. Aby uaktualnić do najnowszej wersji, uruchom polecenie az upgrade.

W tym przykładzie utworzysz regułę NAT dla ruchu przychodzącego, aby przekazać port 500 do portu zaplecza 443. Następnie dołączysz regułę NAT dla ruchu przychodzącego do karty sieciowej maszyny wirtualnej

• Użyj az network lb inbound-nat-rule create, aby utworzyć regułę NAT.

• Użyj az network nic ip-config inbound-nat-rule add aby dodać regułę NAT dla ruchu przychodzącego do karty sieciowej VM

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --frontend-ip-name myFrontend \
        --frontend-port 500

    az network nic ip-config inbound-nat-rule add \
        --resource-group myResourceGroup \
        --nic-name MyNic \
        --ip-config-name MyIpConfig \
        --inbound-nat-rule MyNatRule \
        --lb-name myLoadBalancer

Reguła NAT V2 dla ruchu przychodzącego dla maszyn wirtualnych i zestawów skalowania maszyn wirtualnych

Wybierz tę opcję, aby skonfigurować regułę z zakresem portów do puli zaplecza maszyn wirtualnych. Aby uzyskać instrukcje, wybierz witrynę Azure Portal, program PowerShell lub interfejs wiersza polecenia.

Portal

W tym przykładzie utworzysz regułę NAT dla ruchu przychodzącego, aby przekazać zakres portów rozpoczynających się od portu 500 do portu zaplecza 443. Maksymalna liczba maszyn w puli zaplecza jest ustawiana przez parametr Maksymalna liczba maszyn w puli zaplecza o wartości 500. To ustawienie ogranicza pulę zaplecza do 500 maszyn wirtualnych.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Równoważenie obciążenia. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

3. Wybierz myLoadBalancer lub swój równoważnik obciążenia.

4. Na stronie modułu równoważenia obciążenia wybierz Reguły NAT dla ruchu przychodzącego w Ustawieniach.

5. Wybierz opcję + Dodaj w regułach NAT dla ruchu przychodzącego, aby dodać regułę.

6. Wprowadź lub wybierz następujące informacje w temacie Dodawanie reguły NAT dla ruchu przychodzącego.

   Ustawienie	Wartość
   Nazwisko	Wprowadź myInboundNATrule.
   Typ	Wybierz pula backend.
   Docelowa pula zaplecza	Wybierz pulę backend. W tym przykładzie jest myBackendPool.
   Adres IP frontonu	Wybierz adres IP frontonu. W tym przykładzie to myFrontend.
   Początek zakresu portów frontendu	Wprowadź 500.
   Maksymalna liczba maszyn w puli zaplecza	Wprowadź 500.
   Port zaplecza	Wprowadź 443.
   Protokół	Wybierz pozycję TCP.

7. Pozostaw wartości domyślne pozostałych i wybierz pozycję Dodaj.

PowerShell

W tym przykładzie utworzysz regułę NAT dla ruchu przychodzącego, aby przekazać zakres portów rozpoczynających się od portu 500 do portu zaplecza 443. Maksymalna liczba maszyn w puli zaplecza jest ustawiana przez parametr -FrontendPortRangeEnd o wartości 1000. To ustawienie ogranicza pulę zaplecza do 500 maszyn wirtualnych.

• Użyj polecenia Get-AzLoadBalancer , aby umieścić informacje modułu równoważenia obciążenia w zmiennej.

• Użyj polecenia Add-AzLoadBalancerInboundNatRuleConfig , aby utworzyć regułę nat dla ruchu przychodzącego.

  • Aby zapisać konfigurację w module równoważenia obciążenia, użyj polecenia Set-AzLoadBalancer

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the multiple virtual machines inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1000'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

Interfejs wiersza polecenia (CLI)

W tym przykładzie utworzysz regułę NAT dla ruchu przychodzącego, aby przekazać zakres portów rozpoczynających się od portu 500 do portu zaplecza 443. Maksymalna liczba maszyn w puli zaplecza jest ustawiana przez parametr --frontend-port-range-end o wartości 1000. To ustawienie ogranicza pulę zaplecza do 500 maszyn wirtualnych.

• Użyj az network lb inbound-nat-rule create, aby utworzyć regułę NAT.

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --backend-pool-name myBackendPool \
        --frontend-ip-name myFrontend \
        --frontend-port-range-end 1000 \
        --frontend-port-range-start 500
        

Zmień alokację portów interfejsu dla reguły dotyczącej wielu maszyn wirtualnych

Portal

Aby obsłużyć więcej maszyn wirtualnych w puli zaplecza w regule wielu instancji, zmień alokację portów frontendu w regule NAT dla ruchu przychodzącego. W tym przykładzie zmienisz maksymalną liczbę maszyn w puli zaplecza z 500 na 1000. To ustawienie zwiększa maksymalną liczbę maszyn w puli serwerów zaplecza do 1000.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Równoważenie obciążenia. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

3. Wybierz myLoadBalancer lub swój równoważnik obciążenia.

4. Na stronie modułu równoważenia obciążenia wybierz Reguły NAT dla ruchu przychodzącego w Ustawieniach.

5. Wybierz regułę NAT dla ruchu przychodzącego, którą chcesz zmienić. W tym przykładzie to jest myInboundNATrule.

6. We właściwościach reguły NAT dla ruchu przychodzącego zmień wartość w polu Maksymalna liczba maszyn w puli zaplecza na 1000.

7. Wybierz pozycję Zapisz.

PowerShell

Aby obsłużyć więcej maszyn wirtualnych w puli zaplecza w regule wielu instancji, zmień alokację portów frontendu w regule NAT dla ruchu przychodzącego. W tym przykładzie zmienisz parametr -FrontendPortRangeEnd na 1500. To ustawienie zwiększa maksymalną liczbę maszyn w puli serwerów zaplecza do 1000.

• Użyj polecenia Get-AzLoadBalancer , aby umieścić informacje modułu równoważenia obciążenia w zmiennej.

• Aby zmienić alokację portów, użyj polecenia Set-AzLoadBalancerInboundNatRuleConfig.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Set the new port allocation
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1500'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Set-AzLoadBalancerInboundNatRuleConfig @rule

Interfejs wiersza polecenia (CLI)

Aby obsłużyć więcej maszyn wirtualnych w puli zaplecza, zmień alokację portów na froncie w regule NAT dla ruchu przychodzącego. W tym przykładzie zmienisz parametr --frontend-port-range-end na 1500. To ustawienie zwiększa maksymalną liczbę maszyn w puli zaplecza do 1000

• Użyj az network lb inbound-nat-rule update, aby zmienić przydział portów frontonu.

    az network lb inbound-nat-rule update \
        --frontend-port-range-end 1500 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup
        

Wyświetlanie mapowań portów

Mapowania portów dla maszyn wirtualnych w puli zaplecza można wyświetlić przy użyciu witryny Azure Portal.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Równoważenie obciążenia. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

3. Wybierz myLoadBalancer lub swój równoważnik obciążenia.

4. Na stronie modułu równoważenia obciążenia, w obszarze Ustawienia, wybierz Reguły NAT dla ruchu przychodzącego.

5. Wybierz myInboundNATrule lub regułę NAT przychodzącego.

6. Przewiń do sekcji Mapowanie portów na stronie właściwości reguły NAT dla ruchu przychodzącego.

Usuń regułę NAT dla przychodzącej

Portal

W tym przykładzie usuniesz regułę NAT dla ruchu przychodzącego.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Równoważenie obciążenia. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

3. Wybierz myLoadBalancer lub swój równoważnik obciążenia.

4. Na stronie modułu równoważenia obciążenia, w obszarze Ustawienia, wybierz Reguły NAT dla ruchu przychodzącego.

5. Wybierz trzy kropki obok reguły, którą chcesz usunąć.

6. Wybierz Usuń.

PowerShell

W tym przykładzie usuniesz regułę NAT dla ruchu przychodzącego.

• Użyj polecenia Get-AzLoadBalancer , aby umieścić informacje modułu równoważenia obciążenia w zmiennej.
• Aby usunąć regułę NAT dla ruchu przychodzącego, użyj polecenia Remove-AzLoadBalancerInboundNatRuleConfig.
• Aby zapisać konfigurację modułu równoważenia obciążenia, użyj polecenia Set-AzLoadBalancer.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Remove the inbound NAT rule
$lb | Remove-AzLoadBalancerInboundNatRuleConfig -Name 'myInboundNATrule'

$lb | Set-AzLoadBalancer

Interfejs wiersza polecenia (CLI)

W tym przykładzie usuniesz regułę NAT dla ruchu przychodzącego.

• Użyj az network lb inbound-nat-rule delete, aby usunąć regułę.

    az network lb inbound-nat-rule delete \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup

Następne kroki

W tym artykule przedstawiono sposób zarządzania regułami NAT dla ruchu przychodzącego dla usługi Azure Load Balancer przy użyciu witryny Azure Portal, programu PowerShell i interfejsu wiersza polecenia.

Aby uzyskać więcej informacji na temat usługi Azure Load Balancer, zobacz:

• Co to jest usługa Azure Load Balancer?
• Często zadawane pytania — Azure Load Balancer