Compartilhar via

教程：使用Azure portal创建单个虚拟机入站 NAT 规则

入站 NAT 规则允许您使用 Azure 负载均衡器的公共 IP 地址和端口号连接到 Azure 虚拟网络中的虚拟机（VM）。

有关 Azure Load Balancer 规则的详细信息，请参阅 使用 Azure 门户管理 Azure Load Balancer 规则。

在本教程中，你将了解如何：

  • 创建虚拟网络和虚拟机
  • 使用前端 IP、健康探测、后端配置、负载均衡规则和入站 NAT 规则创建标准 SKU 公共负载均衡器
  • 为后端池的出站 Internet 访问创建 NAT 网关
  • 在 VM 上安装和配置 Web 服务器，以演示端口转发和负载均衡规则

先决条件

登录到 Azure

登录到 Azure portal。

创建虚拟网络和虚拟机

本教程中的资源需要一个虚拟网络和子网。 在本部分中，您将为后续步骤创建虚拟网络和虚拟机。

  1. 在门户顶部的搜索框中，输入“虚拟机”。 在搜索结果中选择Virtual machines。

  2. 在 Virtual machines 中，选择 + Create>+ 虚拟机。

  3. 在“创建虚拟机”中，在“基本信息”选项卡中输入或选择以下值：

    设置 值
    项目详细信息
    订阅 选择订阅。
    资源组 选择“新建”。
    输入 load-balancer-rg。
    选择“确定”。
    实例详细信息
    虚拟机名称 输入 lb-vm1。
    区域 选择“中国北部 3”。
    可用性选项 选择“可用性区域”。
    可用区 选择“区域 1”。
    安全类型 选择“标准”。
    图像 选择“Ubuntu Server 20.04 LTS - Gen2”。
    大小 选择 VM 大小。
    管理员帐户
    身份验证类型 选择“SSH 公钥”。
    用户名 输入“azureuser”。
    SSH 公钥源 选择“生成新密钥对”。
    密钥对名称 输入 lb-key-pair。
    入站端口规则
    公共入站端口 选择“无”。

  4. 选择网络选项卡，或选择下一步: 磁盘，然后选择下一步: 网络。

  5. 在“网络”中，输入或选择以下信息。

    设置 值
    网络接口
    虚拟网络 选择“新建”。
    在“名称”中输入 lb-vnet。
    在“地址空间”的“地址范围”下，输入 10.0.0.0/16。
    在“子网”的“子网名称”下，输入 backend-subnet。
    在“地址范围”中，输入 10.0.1.0/24。
    选择“确定”。
    子网 选择“backend-subnet”。
    公共 IP 选择“无”。
    NIC 网络安全组 选择“高级”。
    配置网络安全组 选择“新建”。
    在“名称”中输入 lb-NSG。
    在“入站规则”下，选择“+ 添加入站规则”。
    在“服务”中，选择“HTTP”。
    在“优先级”中，输入 100。
    在 名称 中输入 lb-NSG-Rule。
    选择“添加”。
    选择“确定”。

  6. 选择“查看 + 创建”选项卡，或选择页面底部的“查看 + 创建”按钮 。

  7. 选择“创建”。

  8. 在“生成新密钥对”提示下，选择“下载私钥并创建资源” 。 下载的密钥文件名为 lb-key-pair.pem。 确保你知道 .pem 文件的下载位置，在后面的步骤中你将用到密钥文件的路径。

  9. 按照步骤 1 到 7 操作，使用以下值创建另一个 VM，所有其他设置均与 lb-vm1 相同：

    设置 值
    基础知识
    实例详细信息
    虚拟机名称 输入 lb-vm2
    可用区 选择“区域 2”
    管理员帐户
    身份验证类型 选择“SSH 公钥”
    SSH 公钥源 选择 使用存储在 Azure 中的现有密钥。
    已存储密钥 选择“lb-key-pair”。
    入站端口规则
    公共入站端口 选择“无”。
    联网
    网络接口
    公共 IP 选择“无”。
    NIC 网络安全组 选择“高级”。
    配置网络安全组 选择现有的 lb-NSG

创建负载均衡器

在本部分中创建负载均衡器。 创建过程中将配置前端 IP、后端池、负载均衡和入站 NAT 规则。

  1. 在门户顶部的搜索框中，输入 Load balancer。 在搜索结果中选择“负载均衡器”。

  2. 在 Load balancer 页中，选择 Create。

  3. 在 创建负载均衡器 页面的 基本信息 选项卡中，输入或选择以下信息：

    设置 值
    项目详细信息
    订阅 选择订阅。
    资源组 选择“load-balancer-rg”。
    实例详细信息
    名称 输入 负载均衡器
    区域 选择“中国北部 2”。
    SKU 保留默认值“标准”。
    类型 选择“公共”。
    层 保留默认值区域。

  4. 在页面底部选择“下一步: 前端 IP 配置”。

  5. 在“前端 IP 配置”中，选择“+ 添加前端 IP 配置”。

  6. 在名称中输入lb-frontend。

  7. 对于“IP 版本”，选择“IPv4”或“IPv6” 。

  8. 对于“IP 类型”，选择“IP 地址” 。

    注意事项

    有关 IP 前缀的详细信息，请参阅 Azure公共 IP 地址前缀。

  9. 在“Public IP address”中选择“新建”。

  10. 在 添加公共 IP 地址 中，为 名称 输入 lb-frontend-ip。

  11. 在“可用性区域”中选择“区域冗余” 。

    注意事项

    在包含Availability Zones的区域中，您可以选择无可用区（默认选项）、特定可用区或区域冗余。 请根据特定的域故障要求做出选择。 在没有Availability Zones的区域中，不会显示此字段。
    有关可用性区域的详细信息，请参阅 可用性区域概述。

  12. 选择“确定” 。

  13. 选择 添加 。

  14. 在页面底部选择“下一步: 后端池”。

  15. 在“后端池”选项卡上，选择“+ 添加后端池” 。

  16. 在“添加后端池”中，输入或选择以下信息。

    设置 值
    名称 输入 lb-backend-pool。
    虚拟网络 选择“lb-vnet (load-balancer-rg)”。
    后端池配置 选择“NIC”。

  17. 在 Virtual machines 中选择 + Add。

  18. 选中 lb-vm1 和 lb-vm2 旁边的复选框，在 添加虚拟机到后端池。

  19. 依次选择“添加”、“保存”。

  20. 选择页面底部的“下一步: 入站规则”按钮。

  21. 在“入站规则”选项卡的“负载均衡规则”中，选择“+ 添加负载均衡规则” 。

  22. 在“添加负载均衡规则”中，输入或选择以下信息。

    设置 值
    名称 输入“lb-HTTP-rule”
    IP 版本 根据你的要求选择“IPv4”或“IPv6” 。
    前端 IP 地址 选择“lb-frontend(待创建)”。
    后端池 选择lb-backend-pool。
    协议 选择“TCP”。
    端口 输入 80。
    后端端口 输入 80。
    运行状况探测 选择“新建”。
    在“名称”中，输入“lb-health-probe”。
    在“协议”中选择“TCP”。
    将剩余的字段保留为默认值，然后选择“保存”。
    会话持久性 选择“无”。
    空闲状态超时时间（分钟） 输入或选择“15”。
    启用 TCP 重置 选中复选框以启用。
    启用浮动 IP 保留默认值“未选中”。
    出站源网络地址转换 (SNAT) 保留默认设置 （推荐）使用出站规则为后端池成员提供访问互联网的权限。

    有关负载均衡规则的详细信息，请参阅负载均衡规则。

  23. 选择“保存”。

  24. 在“入站规则”选项卡的“入站 NAT 规则”中，选择“+ 添加入站 NAT 规则”。

  25. 在“添加入站 NAT 规则”中，输入或选择以下信息。

    设置 值
    名称 输入 lb-NAT-rule-VM1-221。
    目标虚拟机 选择“lb-vm1”。
    网络 IP 配置 选择“ipconfig1 (10.0.0.4)”。
    前端 IP 地址 选择“lb-frontend(待创建)”。
    前端端口 输入 221。
    服务标记 选择“自定义”。
    后端端口 输入 22。
    协议 保持默认值 TCP。
    启用 TCP 重置 保留默认值“未选中”。
    空闲状态超时时间（分钟） 保留默认值“4”。
    启用浮动 IP 保留默认值“未选中”。

  26. 选择 添加 。

  27. 选择“+ 添加入站 NAT 规则”。

  28. 在“添加入站 NAT 规则”中，输入或选择以下信息。

    设置 值
    名称 输入 lb-NAT-rule-VM2-222。
    目标虚拟机 选择“lb-vm2”。
    网络 IP 配置 选择“ipconfig1 (10.0.0.5)”。
    前端 IP 地址 选择“lb-frontend”。
    前端端口 输入 222。
    服务标记 选择“自定义”。
    后端端口 输入 22。
    协议 保持默认值 TCP。
    启用 TCP 重置 保留默认值“未选中”。
    空闲状态超时时间（分钟） 保留默认值“4”。
    启用浮动 IP 保留默认值“未选中”。

  29. 选择 添加 。

  30. 选择页面底部的“查看 + 创建”蓝色按钮。

  31. 选择“创建”。

创建 NAT 网关

在本部分中，您将为虚拟网络中的资源创建用于出站互联网访问的 NAT 网关。

有关出站连接和 Azure 虚拟网络 NAT 的详细信息，请参阅使用源网络地址转换 (SNAT) 进行出站连接和什么是虚拟网络 NAT？。

  1. 在门户顶部的搜索框中，输入“NAT 网关”。 在搜索结果中选择“NAT 网关”。

  2. 在“NAT 网关”中，选择“+ 创建” 。

  3. 在“创建网络地址转换(NAT)网关”中，输入或选择以下信息：

    设置 值
    项目详细信息
    订阅 选择订阅。
    资源组 选择“load-balancer-rg”。
    实例详细信息
    NAT 网关名称 输入“lb-nat-gateway”。
    区域 选择“中国北部 2”。
    可用区 选择“无”。
    空闲状态超时时间（分钟） 输入 15。

  4. 选择“出站 IP”选项卡，或者选择“下一步: 出站 IP”按钮（位于页面底部） 。

  5. 在“出站 IP”中，在“公共 IP 地址”旁边选择“创建新的公共 IP 地址”。

  6. 在“添加公共 IP 地址”的“名称”中，输入 nat-gw-public-ip。

  7. 选择“确定” 。

  8. 选择“子网”选项卡，或者选择“下一步: 子网”按钮（位于页面底部） 。

  9. 在 Subnet 选项卡中的 Virtual network 中，选择 lb-vnet。

  10. 在“子网名称”下选择“backend-subnet”。

  11. 选择页面底部的 [查看 + 创建] 按钮，或选择 [查看 + 创建] 选项卡。

  12. 选择“创建”。

安装 Web 服务器

在本部分中，你将通过入站 NAT 规则使用 SSH 连接到虚拟机并安装 Web 服务器。

  1. 在门户顶部的搜索框中，输入 Load balancer。 在搜索结果中选择“负载均衡器”。

  2. 选择负载均衡器。

  3. 在“设置”中，选择“前端 IP 配置”。

  4. 在“前端 IP 配置”中，记下 lb-frontend 的“IP 地址”。 在本示例中，它为 20.99.165.176。

  5. 如果使用的是 Mac 或 Linux 计算机，请打开 Bash 提示符。 如果使用的是 Windows 计算机，请打开 PowerShell 提示符。

  6. 在提示符下，通过 SSH 连接到 lb-vm1。 将 IP 地址替换为前面步骤中检索到的地址以及用于 lb-vm1 入站 NAT 规则的端口 221。 将 .pem 的路径替换为密钥文件下载位置的路径。

    ssh -i .\Downloads\lb-key-pair.pem azureuser@20.99.165.176 -p 221

    提示

    下次在Azure中创建 VM 时，可以使用创建的 SSH 密钥。 只需在下次创建 VM 时，为 SSH 公钥源 选择 使用存储在 Azure 的密钥。 你的计算机上已有私钥，因此无需下载任何内容。

  7. 在 SSH 会话中更新包源，然后安装最新的 NGINX 包。

    sudo apt-get -y update
sudo apt-get -y install nginx

  8. 输入 Exit 退出 SSH 会话

  9. 在提示符下，通过 SSH 连接到 lb-vm2。 将 IP 地址替换为前面步骤中检索到的地址以及用于 lb-vm2 入站 NAT 规则的端口 222。 将 .pem 的路径替换为密钥文件下载位置的路径。

    ssh -i .\Downloads\lb-key-pair.pem azureuser@20.99.165.176 -p 222

  10. 在 SSH 会话中更新包源，然后安装最新的 NGINX 包。

    sudo apt-get -y update
sudo apt-get -y install nginx

  11. 输入 Exit 退出 SSH 会话。

测试 Web 服务器

在本部分中，将使用load balancer的公共 IP 地址测试 Web 服务器。

  1. 打开 Web 浏览器。

  2. 在地址栏中，输入load balancer的 IP 地址。 在本示例中，它为 20.99.165.176。

  3. 系统将显示默认的 NGINX 网站。

    测试 NGINX Web 服务器的屏幕截图。

清理资源

如果您不打算继续使用该应用程序，请按照以下步骤删除虚拟机和负载均衡器：

  1. 在门户顶部的搜索框中输入“资源组”。 在搜索结果中选择“资源组”。

  2. 在“资源组”中选择“load-balancer-rg”。

  3. 选择“删除资源组”。

  4. 在“键入资源组名称:”中输入 load-balancer-rg。 选择“删除”。

后续步骤

转到下一篇文章；学习如何创建跨地区负载均衡器：

使用Azure门户创建多个虚拟机入站NAT规则

  • Last updated on