Добавление пула входящих nat к существующему набору масштабов

#azure #azure-virtual-machine #azure-virtual-network #azure-vm-scale-set

#azure #azure-виртуальная машина #azure-виртуальная сеть #azure-vm-scale-set

Вопрос:

Я создал пул входящих NAT в определенном балансировщике нагрузки. Я хочу добавить этот пул входящих NAT к существующей конфигурации IP-адреса набора масштабирования виртуальной машины. Как это возможно? Кажется, я не нахожу, как я могу отредактировать уже существующую конфигурацию.

Комментарии:

1. При создании виртуальной машины автоматически создаются правила LB и NAT. Можете ли вы подробнее рассказать о своей ситуации и о том, чего вы пытаетесь достичь?

2. У меня есть VMSS, который, вероятно, был создан на основе шаблона (я его не создавал), к нему не подключен балансировщик нагрузки. Теперь я хочу предоставить набор масштабов «Интернету», чтобы я мог получить доступ к портам внутренней виртуальной машины. Что я сделал, так это создал новый балансировщик нагрузки с общедоступным IP, создал внутренний пул и подключил его к vmss. Я также создал пул входящих NAT в подсистеме балансировки нагрузки с определенным портом rdp. Однако, насколько я понимаю и вижу, созданный мной пул автоматически не добавляется в конфигурацию ip VMSS..

3. Он не сможет автоматически добавлять правила для виртуальных машин, если вы не создадите балансировщик нагрузки во время создания. Итак, вам нужно добавить правила вручную, как я сказал в ответе.

4. Есть еще вопросы?

Ответ №1:

Система балансировки нагрузки ресурсов и набор масштабов виртуальной машины являются связанными отношениями. Что вы можете сделать, так это добавить набор масштабов виртуальной машины в внутренний пул средства балансировки нагрузки, а затем вы можете изменить существующие правила NAT или создать новые правила для связи с экземпляром существующего набора масштабов.

Кроме того, при создании набора масштабов виртуальной машины также предусмотрена конфигурация для выбора балансировщика нагрузки или шлюза приложений для него, если вы выберете балансировщик нагрузки, Azure добавит правила NAT для вас. Это выглядит следующим образом:

введите описание изображения здесь

Ответ №2:

Ознакомьтесь с примером «обновить балансировщик нагрузки вашего набора масштабов» здесь: https://learn.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-upgrade-scale-set#examples . В этом разделе описывается, как удалить существующий балансировщик нагрузки из набора масштабирования и добавить на его место новый. Когда вы обновляете IpConfiguration для набора масштабов, он должен создать необходимые правила для вас. Если у вас по-прежнему возникают проблемы с подключением к виртуальным машинам в наборе масштабов, проверьте следующие распространенные проблемы:

  • Если набор масштабирования находится в режиме обновления «вручную», то вам необходимо обновить все виртуальные машины в соответствии с моделью (также обсуждаемой в приведенном выше документе), чтобы новые сетевые изменения вступили в силу.
  • Если вы используете стандарт SLB, вам необходимо внести трафик в белый список с помощью группы сетевой безопасности (со стандартом SLB по умолчанию весь трафик запрещен).

Желаю удачи! 🙂