管理 Azure 负载均衡器的入站 NAT 规则

在此示例中，将创建一个入站 NAT 规则，用于将端口 500 转发到后端端口 443。

1. 登录 Azure 门户。

2. 在门户顶部的搜索框中，输入“负载均衡器”。 在搜索结果中选择“负载均衡器”。

3. 选择 myLoadBalancer 或你的负载均衡器。

4. 在负载均衡器页面中，选择“设置”中的“入站 NAT 规则”。

5. 在“入站 NAT 规则”中选择“+ 添加”来添加规则。

   

6. 在“添加入站 NAT 规则”中，输入或选择以下信息。

   设置	值
   名称	输入 myInboundNATrule。
   类型	选择“Azure 虚拟机”。
   目标虚拟机	选择要将端口转发到的虚拟机。 在此示例中，它是 myVM1。
   网络 IP 配置	选择虚拟机的 IP 配置。 在此示例中，它是 ipconfig1(10.1.0.4)。
   前端 IP 地址	选择“myFrontend”。
   前端端口	输入 500。
   服务标记	保留默认值“自定义”。
   后端端口	输入 443。
   协议	选择“TCP”。

7. 将其余设置保留为默认值，然后选择“添加”。

   

使用 Get-AzLoadBalancer 将负载均衡器信息置于变量中。

使用 Add-AzLoadBalancerInboundNatRuleConfig 创建入站 NAT 规则。

若要将配置保存到负载均衡器，请使用 Set-AzLoadBalancer。

使用 Get-AzLoadBalancerInboundNatRuleConfig 将新创建的入站 NAT 规则信息放入变量中。

使用 Get-AzNetworkInterface 将网络接口信息放入变量中。

使用 Set-AzNetworkInterfaceIpConfig 将新创建的入站 NAT 规则添加到网络接口的 IP 配置。

若要将配置保存到网络接口，请使用 Set-AzNetworkInterface。

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the single virtual machine inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPort = '500'
    BackendPort = '443'
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

## Add the inbound NAT rule to a virtual machine 

$NatRule = @{                                                                                       
    Name = 'MyInboundNATrule'
    LoadBalancer = $lb
}

$NatRuleConfig = Get-AzLoadBalancerInboundNatRuleConfig @NatRule 

$NetworkInterface = @{                                                                                           
     ResourceGroupName = 'myResourceGroup'
     Name = 'MyNIC'
 }

 $NIC = Get-AzNetworkInterface @NetworkInterface

 $IPconfig = @{                                                                                       
    Name = 'Ipconfig'
    LoadBalancerInboundNatRule = $NatRuleConfig
}

$NIC | Set-AzNetworkInterfaceIpConfig @IPconfig

$NIC | Set-AzNetworkInterface  

• 如需在本地运行 CLI 参考命令，请安装 Azure CLI。 如果在 Windows 或 macOS 上运行，请考虑在 Docker 容器中运行 Azure CLI。 有关详细信息，请参阅如何在 Docker 容器中运行 Azure CLI。

  • 如果使用的是本地安装，请使用 az login 命令登录到 Azure CLI。 若要完成身份验证过程，请遵循终端中显示的步骤。 有关其他登录选项，请参阅使用 Azure CLI 登录。

  • 出现提示时，请在首次使用时安装 Azure CLI 扩展。 有关扩展详细信息，请参阅使用 Azure CLI 的扩展。

  • 运行 az version 以查找安装的版本和依赖库。 若要升级到最新版本，请运行 az upgrade。

在此示例中，将创建一个入站 NAT 规则，用于将端口 500 转发到后端端口 443。 然后，将入站 NAT 规则附加到 VM 的 NIC

使用 az network lb inbound-nat-rule create 创建 NAT 规则。

使用 az network nic ip-config inbound-nat-rule add 将入站 NAT 规则添加到 VM 的 NIC

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --frontend-ip-name myFrontend \
        --frontend-port 500

    az network nic ip-config inbound-nat-rule add \
        --resource-group myResourceGroup \
        --nic-name MyNic \
        --ip-config-name MyIpConfig \
        --inbound-nat-rule MyNatRule \
        --lb-name myLoadBalancer

在此示例中，将创建一个入站 NAT 规则，用于将从端口 500 开始的一系列端口转发到后端端口 443。 后端池中的最大虚拟机数由后端池中的最大虚拟机数设置（值为 500）。 此设置将后端池限制为 500 个虚拟机。

1. 登录 Azure 门户。

2. 在门户顶部的搜索框中，输入“负载均衡器”。 在搜索结果中选择“负载均衡器”。

3. 选择 myLoadBalancer 或你的负载均衡器。

4. 在负载均衡器页面中，选择“设置”中的“入站 NAT 规则”。

5. 在“入站 NAT 规则”中选择“+ 添加”来添加规则。

   

6. 在“添加入站 NAT 规则”中，输入或选择以下信息。

   设置	值
   名称	输入 myInboundNATrule。
   类型	选择“后端池”。
   目标后端池	选择你的后端池。 在此示例中，它是 myBackendPool。
   前端 IP 地址	选择前端 IP 地址。 在此示例中，它是 myFrontend。
   前端端口范围起始	输入 500。
   后端池中的最大虚拟机数	输入 500。
   后端端口	输入 443。
   协议	选择“TCP”。

7. 将其余字段保留默认设置，然后选择“添加”。

   

在此示例中，将创建一个入站 NAT 规则，用于将从端口 500 开始的一系列端口转发到后端端口 443。 后端池中的最大虚拟机数由 -FrontendPortRangeEnd 参数设置（值为 1000）。 此设置将后端池限制为 500 个虚拟机。

使用 Get-AzLoadBalancer 将负载均衡器信息置于变量中。

使用 Add-AzLoadBalancerInboundNatRuleConfig 创建入站 NAT 规则。

若要将配置保存到负载均衡器，请使用 Set-AzLoadBalancer

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the multiple virtual machines inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1000'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

在此示例中，将创建一个入站 NAT 规则，用于将从端口 500 开始的一系列端口转发到后端端口 443。 后端池中的最大虚拟机数由 --frontend-port-range-end 参数设置（值为 1000）。 此设置将后端池限制为 500 个虚拟机。

使用 az network lb inbound-nat-rule create 创建 NAT 规则。

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --backend-pool-name myBackendPool \
        --frontend-ip-name myFrontend \
        --frontend-port-range-end 1000 \
        --frontend-port-range-start 500

若要在多实例规则中容纳更多后端池虚拟机，请在入站 NAT 规则中更改前端端口分配。 在此示例中，将后端池中的最大虚拟机数从 500 更改为 1000。 此设置将后端池中的最大虚拟机数增加到 1000。

1. 登录 Azure 门户。

2. 在门户顶部的搜索框中，输入“负载均衡器”。 在搜索结果中选择“负载均衡器”。

3. 选择 myLoadBalancer 或你的负载均衡器。

4. 在负载均衡器页面中，选择“设置”中的“入站 NAT 规则”。

5. 选择要更改的入站 NAT 规则。 在此示例中，它是 myInboundNATrule。

   

6. 在入站 NAT 规则的属性中，将后端池中的最大虚拟机数中的值更改为 1000。

7. 选择“保存”。

   

若要在多实例规则中容纳更多后端池虚拟机，请在入站 NAT 规则中更改前端端口分配。 在此示例中，将 -FrontendPortRangeEnd 参数更改为 1500。 此设置将后端池中的最大虚拟机数增加到 1000。

使用 Get-AzLoadBalancer 将负载均衡器信息置于变量中。

若要更改端口分配，请使用 Set-AzLoadBalancerInboundNatRuleConfig。

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Set the new port allocation
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1500'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Set-AzLoadBalancerInboundNatRuleConfig @rule

若要容纳后端池中的更多虚拟机，请在入站 NAT 规则中更改前端端口分配。 在此示例中，将 --frontend-port-range-end 参数更改为 1500。 此设置将后端池中的最大虚拟机数增加到 1000

使用 az network lb inbound-nat-rule update 更改前端端口分配。

    az network lb inbound-nat-rule update \
        --frontend-port-range-end 1500 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup

在此示例中，将删除入站 NAT 规则。

1. 登录 Azure 门户。

2. 在门户顶部的搜索框中，输入“负载均衡器”。 在搜索结果中选择“负载均衡器”。

3. 选择 myLoadBalancer 或你的负载均衡器。

4. 在负载均衡器页面中，选择“设置”中的“入站 NAT 规则”。

5. 选择要删除的规则旁边的三个点。

6. 选择“删除”。

   

在此示例中，将删除入站 NAT 规则。

使用 Get-AzLoadBalancer 将负载均衡器信息置于变量中。

若要删除入站 NAT 规则，请使用 Remove-AzLoadBalancerInboundNatRuleConfig.。

若要将配置保存到负载均衡器，请使用 Set-AzLoadBalancer。

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Remove the inbound NAT rule
$lb | Remove-AzLoadBalancerInboundNatRuleConfig -Name 'myInboundNATrule'

$lb | Set-AzLoadBalancer

在此示例中，将删除入站 NAT 规则。

使用 az network lb inbound-nat-rule delete 删除规则。

    az network lb inbound-nat-rule delete \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup