Configurar regras NAT de entrada para conjuntos de dimensionamento de máquina virtual

Artigo
03/05/2024

Neste artigo, você aprenderá a configurar, atualizar e excluir regras NAT de entrada para instâncias do Conjunto de Dimensionamento de Máquina Virtual. O Azure oferece duas opções para regras NAT de entrada. A primeira opção é a capacidade de adicionar uma única regra NAT de entrada a um único recurso de back-end. A segunda opção é a capacidade de criar um grupo de regras NAT de entrada para um pool de back-end. Recomenda-se usar a segunda opção para regras NAT de entrada ao usar Conjuntos de Dimensionamento de Máquina Virtual, pois essa opção oferece melhor flexibilidade e escalabilidade. Saiba mais sobre as várias opções para regras NAT de entrada.

Pré-requisitos

Um Balanceador de Carga do Azure SKU Standard na mesma assinatura que o Conjunto de Dimensionamento de Máquina Virtual.
Uma instância do Conjunto de Escala de Máquina Virtual no pool de back-end do balanceador de carga.
Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

Adicionar regras NAT de entrada

As regras NAT de entrada individuais não podem ser adicionadas a um Conjunto de Dimensionamento de Máquina Virtual. No entanto, você pode adicionar um conjunto de regras NAT de entrada com um intervalo de portas de front-end e uma porta de back-end definidos para todas as instâncias no Conjunto de Dimensionamento de Máquina Virtual.

Para adicionar um conjunto de regras NAT de entrada para os Conjuntos de Escala de Máquina Virtual, crie um conjunto de regras NAT de entrada no balanceador de carga destinado a um pool de back-end usando az network lb inbound-nat-rule create da seguinte maneira:


 az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 200 \
    --frontend-port-range-end 250 \
    --backend-port 22 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp

A nova regra NAT de entrada não pode ter um intervalo de portas front-end sobreposto com regras NAT de entrada existentes. Para exibir as regras NAT de entrada existentes que estão configuradas, use az network lb inbound-nat-rule show da seguinte maneira:


az network lb inbound-nat-rule show \
    --lb-name <load-balancer-name> \
    --name <nat-rule-name> \
    --resource-group <resource-group-name>

Adicionar várias regras NAT de entrada por trás de um conjunto de escala de máquina virtual

Vários conjuntos de regras NAT de entrada podem ser anexados a um único Conjunto de Escala de Máquina Virtual, dado que os intervalos de portas front-end das regras não estão sobrepostos. Isso é feito com vários conjuntos de regras NAT de entrada que visam o mesmo pool de back-end da seguinte maneira:

az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 200 \
    --frontend-port-range-end 250 \
    --backend-port 22 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp 

az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule2 \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 150 \
    --frontend-port-range-end 180 \
    --backend-port 80 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp

Atualizar regras de NAT de entrada

Ao usar regras NAT de entrada com Conjuntos de Escala de Máquina Virtual, as regras NAT de entrada individuais não podem ser atualizadas. No entanto, você pode atualizar um conjunto de regras NAT de entrada destinadas a um pool de back-end usando az network lb inbound-nat-rule update da seguinte maneira:


az network lb inbound-nat-rule update \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --frontend-port-range-start 150 \
    --frontend-port-range-end 250

Excluir regras de NAT de entrada

Ao usar regras NAT de entrada com Conjuntos de Dimensionamento de Máquina Virtual, as regras NAT de entrada individuais não podem ser excluídas. No entanto, você pode excluir todo o conjunto de regras NAT de entrada excluindo a regra NAT de entrada destinada a um pool de back-end específico. Use az network lb inbound-nat-rule delete para excluir um conjunto de regras:


az network lb inbound-nat-rule delete --resourcegroup MyResourceGroup --name MyNatRule --lb-name MyLb

Próximos passos

Para saber mais sobre o Azure Load Balancer e os Conjuntos de Escala de Máquina Virtual, leia mais sobre os conceitos.

Aprenda a usar o Azure Load Balancer com Conjuntos de Escala de Máquina Virtual.

Share via