Självstudie: Integrera en NAT-gateway med en intern lastbalanserare med hjälp av Azure-portalen

  • Artikel

I den här självstudien lär du dig att integrera en NAT-gateway med en intern lastbalanserare.

Som standard är en Azure Standard Load Balancer säker. Utgående anslutning definieras uttryckligen genom att aktivera utgående SNAT (källnätverksadressöversättning).

SNAT är aktiverat för en intern serverdelspool via en annan offentlig lastbalanserare, nätverksroutning eller en offentlig IP-adress som definierats på en virtuell dator.

NAT-gatewayintegreringen ersätter behovet av distribution av en offentlig lastbalanserare, nätverksroutning eller en offentlig IP-adress som definierats på en virtuell dator i serverdelspoolen.

Diagram of Azure resources created in tutorial.

I den här självstudien lär du dig att:

  • Skapa en Azure Load Balancer
  • Skapa två virtuella datorer för serverdelspoolen i Azure Load Balancer
  • Skapa en NAT-gateway
  • Verifiera utgående anslutning för de virtuella datorerna i lastbalanserarens serverdelspool

Förutsättningar

Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.

Logga in på Azure Portal med ditt Azure-konto.

Skapa en NAT-gateway

Innan du distribuerar NAT-gatewayresursen och de andra resurserna måste en resursgrupp innehålla de resurser som har distribuerats. I följande steg skapar du en resursgrupp, EN NAT-gatewayresurs och en offentlig IP-adress. Du kan använda en eller flera offentliga IP-adressresurser, offentliga IP-prefix eller båda.

Information om offentliga IP-prefix och en NAT-gateway finns i Hantera NAT-gateway.

  1. I sökrutan överst i portalen anger du NAT-gateway. Välj NAT-gatewayer i sökresultaten.

  2. Välj + Skapa.

  3. I Skapa NAT-gateway (Network Address Translation) anger eller väljer du den här informationen på fliken Grundläggande :

    Inställning Värde
    Projektinformation
    Prenumeration Välj din Azure-prenumerationen.
    Resursgrupp Välj Skapa ny.
    Ange test-rg.
    Välj OK.
    Instansinformation
    NAT-gatewayens namn Ange nat-gateway
    Region Välj USA, östra 2
    Tillgänglighetszon Välj Ingen zon.
    TCP-timeout för inaktivitet (minuter) Lämna standardvärdet 4.

    Information om tillgänglighetszoner och NAT-gateway finns i NAT-gateway och tillgänglighetszoner.

  4. Välj fliken Utgående IP eller välj knappen Nästa: Utgående IP längst ned på sidan.

  5. På fliken Utgående IP-adress anger eller väljer du följande information:

    Inställning Värde
    Offentliga IP-adresser Välj Skapa en ny offentlig IP-adress.
    I Namn anger du public-ip-nat.
    Välj OK.

  6. Välj fliken Granska + skapa eller välj den blå knappen Granska + skapa längst ned på sidan.

  7. Välj Skapa.

Skapa ett virtuellt nätverk och en skyddsvärd

Följande procedur skapar ett virtuellt nätverk med ett resursundernät, ett Azure Bastion-undernät och en Azure Bastion-värd.

  1. I portalen söker du efter och väljer Virtuella nätverk.

  2. På sidan Virtuella nätverk väljer du + Skapa.

  3. På fliken Grundläggande i Skapa virtuellt nätverk anger eller väljer du följande information:

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Name Ange vnet-1.
    Region Välj USA, östra 2.

    Screenshot of Basics tab of Create virtual network in the Azure portal.

  4. Välj Nästa för att fortsätta till fliken Säkerhet .

  5. Välj Aktivera Bastion i avsnittet Azure Bastion på fliken Säkerhet .

    Azure Bastion använder webbläsaren för att ansluta till virtuella datorer i ditt virtuella nätverk via SSH (Secure Shell) eller RDP (Remote Desktop Protocol) med hjälp av sina privata IP-adresser. De virtuella datorerna behöver inte offentliga IP-adresser, klientprogramvara eller särskild konfiguration. Mer information om Azure Bastion finns i Azure Bastion

    Kommentar

    Priserna per timme börjar från det ögonblick då Bastion distribueras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du distribuerar Bastion som en del av en självstudie eller ett test rekommenderar vi att du tar bort den här resursen när du har använt den.

  6. Ange eller välj följande information i Azure Bastion:

    Inställning Värde
    Azure Bastion-värdnamn Ange bastion.
    Offentlig IP-adress för Azure Bastion Välj Skapa en offentlig IP-adress.
    Ange public-ip i Namn.
    Välj OK.

    Screenshot of enable bastion host in Create virtual network in the Azure portal.

  7. Välj Nästa för att fortsätta till fliken IP-adresser .

  8. I rutan adressutrymme i Undernät väljer du standardundernätet .

  9. I Redigera undernät anger eller väljer du följande information:

    Inställning Värde
    Information om undernät
    Undernätsmall Lämna standardinställningen Standard.
    Name Ange undernät-1.
    Startadress Låt standardvärdet vara 10.0.0.0.
    Storlek på undernät Lämna standardvärdet /24(256 adresser).
    Säkerhet
    NAT Gateway Välj nat-gateway.

    Screenshot of default subnet rename and configuration.

  10. Välj Spara.

  11. Välj Granska + skapa längst ned på skärmen och välj Skapa när valideringen har godkänts.

Skapa en lastbalanserare

I det här avsnittet skapar du en intern lastbalanserare som lastbalanserar virtuella datorer. En intern lastbalanserare används för att belastningsutjämningstrafik i ett virtuellt nätverk med en privat IP-adress.

När du skapar lastbalanseraren konfigurerar du:

  • Klientdelens IP-adress
  • Serverdelspool
  • Regler för inkommande belastningsutjämning

  1. I sökrutan överst i portalen anger du Lastbalanserare. Välj Lastbalanserare i sökresultatet.

  2. På sidan Lastbalanserare väljer du Skapa.

  3. På fliken Grundinställningar på sidan Skapa lastbalanserare anger du eller väljer följande information:

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Name Ange lastbalanserare
    Region Välj (USA) USA, östra 2.
    SKU Lämna kvar standardinställningen Standard.
    Typ Välj Intern.
    Nivå Lämna standardvärdet Regional.

  4. Välj Nästa: Ip-konfiguration för klientdelen längst ned på sidan.

  5. I IP-konfigurationen för klientdelen väljer du + Lägg till en IP-konfiguration för klientdelen.

  6. Ange klientdelen i Namn.

  7. Välj undernät-1 (10.0.0.0/24) i undernätet.

  8. Låt resten av alternativen vara kvar vid standardvärdena.

  9. Markera Lägga till.

  10. Välj Nästa: Serverdelspooler längst ned på sidan.

  11. På fliken Serverdelspooler väljer du + Lägg till en serverdelspool.

  12. Ange serverdelspool som Namn i Lägg till serverdelspool.

  13. Välj nätverkskort eller IP-adress för serverdelspoolkonfiguration.

  14. Välj Spara.

  15. Välj knappen Nästa: Inkommande regler längst ned på sidan.

  16. I Belastningsutjämningsregel på fliken Inkommande regler väljer du + Lägg till en belastningsutjämningsregel.

  17. I Lägg till belastningsutjämningsregel anger eller väljer du följande information:

    Inställning Värde
    Name Ange http-rule
    IP-version Välj IPv4.
    Klientdelens IP-adress Välj klientdel.
    Serverdelspool Välj serverdelspool.
    Protokoll Välj TCP.
    Port Ange 80.
    Serverdelsport Ange 80.
    Hälsoavsökning Välj Skapa ny.
    I Namn anger du hälsoavsökning.
    Välj TCP i Protokoll.
    Lämna resten av standardvärdena och välj OK.
    Sessionspersistens Välj Ingen.
    Timeout för inaktivitet (minuter) Ange eller välj 15.
    TCP-återställning Välj Aktiverad.
    Flytande IP Välj Inaktiverad.

  18. Välj Spara.

  19. Välj den blå knappen Granska + skapa längst ned på sidan.

  20. Välj Skapa.

Skapa virtuella datorer

I det här avsnittet skapar du två virtuella datorer (vm-1 och vm-2) i två olika zoner (zon 1 och zon 2).

Dessa virtuella datorer läggs till i serverdelspoolen för lastbalanseraren som skapades tidigare.

  1. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

  2. Välj + Skapa och sedan virtuell Azure-dator.

  3. I Skapa en virtuell dator skriver eller väljer du värdena på fliken Grundläggande :

    Inställning Värde
    Projektinformation
    Prenumeration Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Virtual machine name Ange vm-1.
    Region Välj USA, östra 2.
    Tillgängliga alternativ Välj Zon 1.
    Säkerhetstyp Välj Standard.
    Bild Välj Ubuntu Server 22.04 LTS – x64 Gen2.
    VM-arkitektur Låt standardvärdet x64 vara kvar.
    Storlek Välj en storlek.
    Administratörskonto
    Authentication type Välj Lösenord.
    Username Ange azureuser.
    Lösenord Ange ett lösenord.
    Bekräfta lösenord Ange lösenordet igen.
    Regler för inkommande portar
    Offentliga inkommande portar Välj Ingen.

  4. Välj fliken Nätverk eller Nästa: diskar och sedan Nästa: nätverk.

  5. På fliken Nätverk anger eller väljer du följande information:

    Inställning Värde
    Nätverksgränssnitt
    Virtuellt nätverk Välj vnet-1.
    Undernät Välj undernät-1 (10.0.0.0/24)
    Offentlig IP-adress Välj Ingen.
    Nätverkssäkerhetsgrupp för nätverkskort Välj Avancerat
    Konfigurera nätverkssäkerhetsgrupp Välj Skapa ny.
    I gruppen Skapa nätverkssäkerhet anger du nsg-1 i Namn.
    Under Regler för inkommande trafik väljer du +Lägg till en inkommande regel.
    I Tjänsten väljer du HTTP.
    Välj Lägg till
    välj OK
    Belastningsutjämning
    Placera den här virtuella datorn bakom en befintlig belastningsutjämningslösning? Markera kryssrutan.
    Inställningar för belastningsutjämning
    Alternativ för belastningsutjämning Välj Azure-lastbalanserare
    Välj en lastbalanserare Välj lastbalanserare
    Välj en serverdelspool Välj serverdelspool

  6. Välj Granska + skapa.

  7. Granska inställningarna och välj sedan Skapa.

  8. Följ föregående steg för att skapa en virtuell dator med följande värden och alla andra inställningar på samma sätt som vm-1:

    Inställning VM 2
    Name vm-2
    Availability zone 2
    Nätverkssäkerhetsgrupp Välj den befintliga nsg-1
    Alternativ för belastningsutjämning Välj Azure-lastbalanserare
    Välj en lastbalanserare Välj lastbalanserare
    Välj en serverdelspool Välj serverdelspool

Testa NAT-gateway

I det här avsnittet testar du NAT-gatewayen. Du identifierar först den offentliga IP-adressen för NAT-gatewayen. Sedan ansluter du till den virtuella testdatorn och verifierar den utgående anslutningen via NAT-gatewayen.

  1. I sökrutan överst i portalen anger du Offentlig IP-adress. Välj Offentliga IP-adresser i sökresultatet.

  2. Välj public-ip-nat.

  3. Anteckna den offentliga IP-adressen.

    Screenshot of public IP address of NAT gateway.

  4. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

  5. Välj vm-1.

  6. På sidan Översikt väljer du Anslut och sedan fliken Bastion.

  7. Välj Använd Bastion.

  8. Ange användarnamnet och lösenordet som angavs när den virtuella datorn skapades. Välj Anslut.

  9. I bash-prompten anger du följande kommando.

    curl ifconfig.me

  10. Kontrollera att IP-adressen som returneras av kommandot matchar nat-gatewayens offentliga IP-adress.

    azureuser@vm-1:~$ curl ifconfig.me
20.7.200.36

  11. Stäng skyddsanslutningen till vm-1.

Rensa resurser

När du är klar med de resurser som du skapade kan du ta bort resursgruppen och alla dess resurser:

  1. I Azure-portalen söker du efter och väljer Resursgrupper.

  2. På sidan Resursgrupper väljer du resursgruppen test-rg .

  3. På sidan test-rg väljer du Ta bort resursgrupp.

  4. Ange test-rg i Ange resursgruppsnamn för att bekräfta borttagningen och välj sedan Ta bort.

Nästa steg

Mer information om Azure NAT Gateway finns i:

Översikt över Azure NAT Gateway