Zarządzanie publicznym adresem IP za pomocą modułu równoważenia obciążenia

Publiczny moduł równoważenia obciążenia to rozwiązanie warstwy 4 do dystrybucji ruchu sieciowego TCP i UDP do puli serwerów zaplecza. Podstawowe i standardowe jednostki SKU są dostępne dla modułu równoważenia obciążenia. Te jednostki SKU odpowiadają podstawowej i standardowej jednostki SKU publicznego adresu IP.

Publiczny adres IP skojarzony z modułem równoważenia obciążenia służy jako konfiguracja adresu IP frontonu dostępnego z Internetu. Warstwa frontendowa służy do uzyskiwania dostępu do zasobów w puli backendowej. Adres IP frontendu może być używany przez członków puli backendu do wyjścia do Internetu.

Podstawowa jednostka SKU azure Load Balancer jest ograniczona w opcjach dostępności i zestawach funkcji. Zalecanym wdrożeniem dla obciążeń produkcyjnych jest połączenie standardowego równoważnika obciążenia SKU i adresu IP. Standardowe adresy IP jednostek SKU obsługują strefy dostępności w obsługiwanych regionach.

W tym artykule omówiono sposób wykonywania następujących zadań:

Na koniec artykuł zawiera przegląd unikatowych aspektów używania publicznych adresów IP i publicznych prefiksów adresów IP z modułem równoważenia obciążenia.

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Utwórz je bezpłatnie.
• Dwa standardowe adresy IP publiczne SKU w ramach Twojej subskrypcji. Adresy IP nie mogą być skojarzone z żadnymi zasobami. Aby uzyskać więcej informacji na temat tworzenia standardowego publicznego adresu IP jednostki SKU, zobacz Tworzenie publicznego adresu IP przy użyciu witryny Azure Portal.
  • Na potrzeby przykładów w tym artykule nadaj nowe publiczne adresy IP myStandardPublicIP-1 i myStandardPublicIP-2.
• Prefiks publicznego adresu IP w subskrypcji. Aby uzyskać więcej informacji na temat tworzenia prefiksu publicznego adresu IP, zobacz Tworzenie prefiksu publicznego adresu IP przy użyciu witryny Azure Portal.
  • Na potrzeby przykładu w tym artykule nadaj nazwę nowemu prefiksowi publicznego adresu IP myPublicIPPrefixOutbound.

Tworzenie modułu równoważenia obciążenia przy użyciu istniejącego publicznego adresu IP

W tej sekcji utworzysz standardowy moduł równoważenia obciążenia jednostki SKU. Adres IP utworzony w wymaganiach wstępnych należy wybrać jako adres IP frontonu modułu równoważenia obciążenia.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Moduł równoważenia obciążenia.

3. W wynikach wyszukiwania wybierz Równoważniki obciążenia.

4. Wybierz + Utwórz.

5. W zakładce Podstawy okna Utwórz moduł równoważenia obciążenia wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycjęUtwórz nowy. Wprowadź myResourceGroupIP. Wybierz przycisk OK.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź myLoadBalancer.
   Region	Wybierz pozycję (Stany Zjednoczone) Zachodnie stany USA 2.
   SKU	Pozostaw wartość domyślną standardu.
   Typ	Wybierz pozycję Publiczna.
   Warstwa	Pozostaw wartość domyślną regionalną.

6. W dolnej części strony wybierz Dalej: Konfiguracja adresu IP warstwy frontowej.

7. W konfiguracji adresu IP frontonu wybierz + Dodaj konfigurację adresu IP frontonu, a następnie wprowadź lub wybierz następujące informacje.

   Ustawienie	Wartość
   Nazwisko	Wprowadź myFrontend.
   Wersja protokołu IP	Wybierz pozycję IPv4.
   Typ adresu IP	Wybierz adres IP.
   Publiczny adres IP	Wybierz pozycję myStandardPublicIP-1.
   Moduł równoważenia obciążenia bramy	Pozostaw wartość domyślną Brak.

8. Wybierz opcję Przejrzyj i utwórz, a następnie wybierz pozycję Utwórz.

Zmienianie lub usuwanie publicznego adresu IP

W tej sekcji zmienisz adres IP frontonu modułu równoważenia obciążenia.

Usługa Azure Load Balancer musi mieć adres IP skojarzony z frontonem. Oddzielny publiczny adres IP może być używany jako fronton dla ruchu przychodzącego i wychodzącego.

Aby zmienić adres IP, należy skojarzyć nowy publiczny adres IP utworzony wcześniej z frontonem modułu równoważenia obciążenia.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Moduł równoważenia obciążenia.

3. W wynikach wyszukiwania wybierz Równoważniki obciążenia.

4. W obszarze Moduły równoważenia obciążenia wybierz pozycję myLoadBalancer lub moduł równoważenia obciążenia, który chcesz zmienić.

5. W ustawieniach myLoadBalancer wybierz pozycję Konfiguracja adresu IP Frontonu.

6. W Konfiguracji IP frontonu wybierz myFrontend lub frontend równoważenia obciążenia.

7. W konfiguracji warstwy frontowej modułu równoważenia obciążenia wybierz myStandardPublicIP-2 w Publiczny adres IP.

8. Wybierz pozycję Zapisz.

9. W konfiguracji adresu IP frontonu sprawdź, czy fronton modułu równoważenia obciążenia wyświetla nowy adres IP o nazwie myStandardPublicIP-2.

   

Dodawanie prefiksu publicznego adresu IP

Standardowy równoważnik obciążenia obsługuje reguły wychodzące dla źródłowego tłumaczenia adresów sieciowych (SNAT). Funkcja SNAT umożliwia ruch wychodzący do Internetu dla członków puli zaplecza. Prefiksy publicznych adresów IP rozszerzają rozszerzalność protokołu SNAT, zezwalając na wiele adresów IP dla połączeń wychodzących.

Wiele adresów IP pozwala uniknąć wyczerpania portów SNAT. Każdy adres IP frontonu zapewnia 64 000 portów efemerycznych, których może używać moduł równoważenia obciążenia. Aby uzyskać więcej informacji, zobacz Reguły wychodzące.

W tej sekcji zmienisz konfigurację frontonu używaną dla połączeń wychodzących, aby używać prefiksu publicznego adresu IP.

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź Moduł równoważenia obciążenia.

3. W wynikach wyszukiwania wybierz Równoważniki obciążenia.

4. W obszarze Moduły równoważenia obciążenia wybierz pozycję myLoadBalancer lub moduł równoważenia obciążenia, który chcesz zmienić.

5. W ustawieniach myLoadBalancer wybierz pozycję Konfiguracja adresu IP Frontonu.

6. W Konfiguracji frontowej adresu IP wybierz myFrontend lub wyjściową konfigurację frontową modułu równoważenia obciążenia.

7. W polu Typ adresu IP wybierz pozycję Prefiks adresu IP.

8. W Public IP prefix wybierz wcześniej utworzony publiczny prefiks IP myPublicIPPrefixOutbound.

9. Wybierz pozycję Zapisz.

10. W konfiguracji adresu IP frontonu sprawdź, czy fronton modułu równoważenia obciążenia wyświetla prefiks publicznego adresu IP o nazwie myPublicIPPrefixOutbound.

    

Więcej informacji

• Moduły równoważenia obciążenia między regionami to specjalny typ standardowego publicznego modułu równoważenia obciążenia, który może obejmować wiele regionów. Frontend międzyregionalnego modułu równoważenia obciążenia może być używany tylko z opcją warstwy globalnej standardowych SKU publicznych adresów IP. Ruch wysyłany do adresu IP frontonu modułu równoważenia obciążenia między regionami jest dystrybuowany między regionalnymi publicznymi modułami równoważenia obciążenia. Regionalne adresy IP frontonu znajdują się w puli zaplecza modułu równoważenia obciążenia między regionami. Aby uzyskać więcej informacji, zobacz Moduł równoważenia obciążenia między regionami.

• Domyślnie publiczny moduł równoważenia obciążenia nie może używać wielu reguł równoważenia obciążenia z tym samym portem zaplecza. Jeśli wymagana jest konfiguracja wielu reguł na tym samym porcie zaplecza, włącz opcję pływających adresów IP dla reguły równoważenia obciążenia. To ustawienie nadpisuje docelowy adres IP ruchu wysyłanego do zasobnika zaplecza. Bez włączonego pływającego adresu IP, adresem docelowym jest prywatny adres IP puli zaplecza. Po włączeniu pływających adresów IP, docelowy adres IP jest publicznym adresem IP części frontowej modułu równoważenia obciążenia. Instancja backendu musi mieć ten publiczny adres IP skonfigurowany w swojej konfiguracji sieciowej, aby poprawnie odbierać ten ruch. W wystąpieniu należy skonfigurować interfejs loopback z adresem IP frontend. Aby uzyskać więcej informacji, zobacz konfigurację funkcji Floating IP usługi Azure Load Balancer.

• W przypadku konfiguracji modułu równoważenia obciążenia, członkowie puli zaplecza serwerów mogą często otrzymywać również publiczne adresy IP na poziomie instancji. Dzięki tej architekturze wysyłanie ruchu bezpośrednio do tych adresów IP pomija moduł równoważenia obciążenia.

Zastrzeżenia

• Publiczne moduły równoważenia obciążenia standardowego SKU mogą używać standardowych statycznych adresów IPv6 jako publicznych adresów IP na froncie lub prefiksy publicznych adresów IP. Każde wdrożenie musi być dwustaplowe z interfejsami zarówno IPv4, jak i IPv6. Tłumaczenie NAT64 jest niedostępne. Aby uzyskać więcej informacji, zobacz Wdrażanie aplikacji podwójnego stosu IPv6 na platformie Azure — PowerShell (podstawowe publiczne moduły równoważenia obciążenia mogą używać podstawowych dynamicznych adresów IPv6 jednostek SKU jako publicznych adresów IP frontonu).

• Jeśli wiele interfejsów frontowych jest przypisanych publicznemu load balancerowi, nie ma metody kierowania ruchu z określonych instancji zaplecza na określony adres IP. Aby uzyskać więcej informacji, zobacz Wiele frontonów dla usługi Azure Load Balancer.

Następne kroki

W tym artykule opisano następujące zagadnienia:

• Utworzono moduł równoważenia obciążenia przy użyciu istniejącego publicznego adresu IP.
• Zamieniono adres IP w konfiguracji frontonu modułu równoważenia obciążenia.
• Zmieniono konfigurację frontendu ruchu wychodzącego, aby używać prefiksu publicznego IP.

Aby uzyskać więcej informacji na temat usługi Azure Load Balancer, zobacz Co to jest usługa Azure Load Balancer?

Aby dowiedzieć się więcej na temat publicznych adresów IP na platformie Azure, zobacz Publiczne adresy IP.