Compartilhar via

Configurar regras NAT de entrada para conjuntos de escalonamento de máquinas virtuais

Neste artigo, você aprenderá como configurar, atualizar e excluir as Regras NAT de entrada para instâncias do Conjunto de Dimensionamento de Máquinas Virtuais. O Azure oferece duas opções para regras NAT de entrada. A primeira opção é a capacidade de adicionar uma única regra NAT de entrada a um único recurso de back-end. A segunda opção é a capacidade de criar um grupo de regras NAT de entrada para um pool de back-end. É recomendável usar a segunda opção para regras NAT de entrada ao usar Conjuntos de Dimensionamento de Máquinas Virtuais, pois essa opção fornece melhor flexibilidade e escalabilidade. Saiba mais sobre as várias opções para regras NAT de entrada.

Pré-requisitos

Adicionar regras NAT de entrada

Regras NAT de entrada individuais não podem ser adicionadas a um Virtual Machine Scale Set. No entanto, você pode adicionar um conjunto de regras de NAT de entrada com um intervalo de portas de front-end especificado e uma porta de back-end para todas as instâncias no conjunto de dimensionamento de máquinas virtuais.

Para adicionar um conjunto de regras NAT de entrada para os Conjuntos de Dimensionamento de Máquinas Virtuais, crie um conjunto de regras NAT de entrada no balanceador de carga direcionado a um pool de back-end usando az network lb inbound-nat-rule create da seguinte maneira:


 az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 200 \
    --frontend-port-range-end 250 \
    --backend-port 22 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp

A nova regra NAT de entrada não pode ter um intervalo de portas de front-end que se sobreponha com as regras NAT de entrada já existentes. Para exibir as regras NAT de entrada existentes que estão configuradas, use az network lb inbound-nat-rule show da seguinte maneira:


az network lb inbound-nat-rule show \
    --lb-name <load-balancer-name> \
    --name <nat-rule-name> \
    --resource-group <resource-group-name>

Adicionar várias regras NAT de entrada por trás de um Conjunto de Dimensionamento de Máquinas Virtuais

Vários conjuntos de regras NAT de entrada podem ser anexados a um único Conjunto de Dimensionamento de Máquinas Virtuais, considerando que os intervalos de portas de front-end de regras não estão sobrepostos. Isso é feito com vários conjuntos de regras NAT de entrada direcionadas ao mesmo pool de back-end da seguinte maneira:

az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 200 \
    --frontend-port-range-end 250 \
    --backend-port 22 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp 

az network lb inbound-nat-rule create \
    --resource-group MyResourceGroup \
    --name MyNatRule2 \
    --lb-name MyLb \
    --protocol TCP \
    --frontend-port-range-start 150 \
    --frontend-port-range-end 180 \
    --backend-port 80 \
    --backend-pool-name mybackend \
    --frontend-ip-name MyFrontendIp

Atualizar regras NAT de entrada

Ao usar as regras NAT de entrada com os Conjuntos de Dimensionamento de Máquinas Virtuais, as regras NAT de entrada individuais não podem ser atualizadas. No entanto, você pode atualizar um conjunto de regras NAT de entrada que têm como alvo um pool de back-end usando az network lb inbound-nat-rule update da seguinte maneira:


az network lb inbound-nat-rule update \
    --resource-group MyResourceGroup \
    --name MyNatRule \
    --lb-name MyLb \
    --frontend-port-range-start 150 \
    --frontend-port-range-end 250

Excluir regras NAT entrantes

Ao usar regras NAT de entrada com Conjuntos de Dimensionamento de Máquinas Virtuais, as regras NAT de entrada individuais não podem ser excluídas. No entanto, você pode excluir todo o conjunto de regras NAT de entrada excluindo a regra NAT de entrada direcionada a um pool de back-end específico. Use az network lb inbound-nat-rule delete para excluir um conjunto de regras:


az network lb inbound-nat-rule delete --resourcegroup MyResourceGroup --name MyNatRule --lb-name MyLb

Próximas etapas

Para saber mais sobre o Azure Load Balancer e os Conjuntos de Dimensionamento de Máquinas Virtuais, leia mais sobre os conceitos.

Saiba como usar o Azure Load Balancer com Conjuntos de Dimensionamento de Máquinas Virtuais.

  • Last updated on