VMSS для исходящих подключений в Azure

Мне, вероятно, понадобится исходящий прокси-сервер или что-то подобное в Azure, чтобы иметь гибкость vmss для масштабирования моего приложения без сохранения состояния путем изменения количества экземпляров (автоматическое масштабирование) и использования одного общедоступного IP-адреса без ограничений на количество IP-подключений (то есть случай для базового и стандартного балансировщика нагрузки). Как я могу подключить устройство nat к vmss в лазурном режиме? Наверное, это неправильный вопрос. Какие правильные вопросы.


person Edik Mkoyan    schedule 27.10.2020    source источник


Ответы (1)


Вы можете использовать балансировщик нагрузки Azure в качестве прокси-сервера. для исходящего подключения к Интернету с помощью преобразования исходного сетевого адреса (SNAT). Узнайте, как развернуть VMSS с существующей LB и исходящие правила и следует учитывать рекомендации . Если серверная VMSS не имеет общедоступных IP-адресов на уровне экземпляра (ILPIP), они устанавливают исходящее соединение через внешний IP-адрес общедоступного балансировщика нагрузки.

Если вы столкнулись с некоторыми проблемами, см. как их исходящее соединение.

person Nancy Xiong    schedule 28.10.2020
comment
все эти вещи выполнены, lb azure имеет ограничения на IP-соединения, и мне действительно не нужен балансировщик нагрузки, мне нужен шлюз snat. И мне не нужны публичные IP-адреса на всех машинах в масштабируемом наборе. - person Edik Mkoyan; 28.10.2020
comment
Вы можете настроить подсеть виртуальной сети для использования шлюза NAT, см. this и this пошаговое руководство с PowerShell. - person Nancy Xiong; 28.10.2020
comment
Как я могу изменить настройки PAT для балансировщика нагрузки? - person Edik Mkoyan; 28.10.2020
comment
Я еще не проверил его, но похоже, что используется Set-AzLoadBalancerOutboundRuleConfig с -AllocatedOutboundPort . - person Nancy Xiong; 28.10.2020