Azure内部负载均衡器出站连接

Question

Azure内部负载均衡器后面的虚拟机如何访问互联网？ Azure中是否存在等效的AWS NAT网关？

Answer 1

作为 Standard （不是Basic）内部负载均衡器的后端池的一部分的虚拟机无法建立到Internet的传出连接。

要建立传出连接，必须创建第二个负载均衡器，该负载均衡器具有带有相同后端池的公共IP和带有虚拟探测器的虚拟规则。创建规则后，它将触发创建出站SNAT。

https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#defaultsnat

Answer 2

默认情况下，Azure内部负载均衡器后面的Azure VM，该VM可以访问Internet，但您无法从Internet访问它。

如果要访问它，可以使用公共IP地址在该VM中创建VM，并将该VM用作跳转框。您也可以为该VM分配一个公共IP地址，然后使用该公共IP地址来访问它。