Dela via

Självstudie: Integrera en NAT-gateway med en intern lastbalanserare med hjälp av Azure-portalen

I den här självstudien lär du dig att integrera en NAT-gateway med en intern lastbalanserare.

Som standard är en Azure Standard Load Balancer säker. Utgående anslutning definieras uttryckligen genom att aktivera utgående SNAT (källnätverksadressöversättning).

SNAT är aktiverat för en intern serverdelspool via en annan offentlig lastbalanserare, nätverksroutning eller en offentlig IP-adress som definierats på en virtuell dator.

NAT-gatewayintegreringen ersätter behovet av distribution av en offentlig lastbalanserare, nätverksroutning eller en offentlig IP-adress som definierats på en virtuell dator i serverdelspoolen.

Diagram över Azure-resurser som skapats i självstudien.

I den här tutorialen lär du dig följande:

  • Skapa en Azure Load Balancer
  • Skapa två virtuella datorer för serverdelspoolen i Azure Load Balancer
  • Skapa en NAT-gateway
  • Verifiera utgående anslutning för de virtuella datorerna i lastbalanserarens serverdelspool

Prerequisites

Ett Azure-konto med en aktiv prenumeration. Skapa ett konto kostnadsfritt.

Logga in på Azure-portalen med ditt Azure-konto.

Skapa en NAT-gateway

Innan du distribuerar NAT-gatewayresursen och de andra resurserna måste en resursgrupp innehålla de resurser som har distribuerats. I följande steg skapar du en resursgrupp, EN NAT-gatewayresurs och en offentlig IP-adress. Du kan använda en eller flera offentliga IP-adressresurser, offentliga IP-prefix eller båda.

Information om offentliga IP-prefix och en NAT-gateway finns i Hantera NAT-gateway.

  1. I sökrutan överst i portalen anger du NAT-gateway. Välj NAT-gatewayer i sökresultaten.

  2. Välj + Skapa.

  3. I Skapa NAT-gateway (Network Address Translation) anger eller väljer du den här informationen på fliken Grundläggande :

    Setting Value
    Projektinformation
    Subscription Välj din Azure-prenumeration.
    Resursgrupp Välj Skapa ny.
    Ange test-rg.
    Välj OK.
    Instansinformation
    NAT-gatewayens namn Ange nat-gateway
    Region Välj Östra USA 2
    Tillgänglighetszon Välj Ingen zon.
    Inaktivitetstid för TCP (minuter) Lämna standardvärdet 4.

    Information om tillgänglighetszoner och NAT-gateway finns i NAT-gateway och tillgänglighetszoner.

  4. Välj fliken Utgående IP eller välj knappen Nästa: Utgående IP längst ned på sidan.

  5. På fliken Utgående IP-adress anger eller väljer du följande information:

    Setting Value
    Offentliga IP-adresser Välj Skapa en ny offentlig IP-adress.
    I Namn anger du public-ip-nat.
    Välj OK.

  6. Välj fliken Granska + skapa eller välj den blå knappen Granska + skapa längst ned på sidan.

  7. Välj Skapa.

Skapa ett virtuellt nätverk och en bastionvärd.

Följande procedur skapar ett virtuellt nätverk med ett resursundernät, ett Azure Bastion-undernät och en Azure Bastion-värd.

  1. I portalen söker du efter och väljer Virtuella nätverk.

  2. På sidan Virtuella nätverk väljer du + Skapa.

  3. På fliken Grundläggande i Skapa virtuellt nätverk anger eller väljer du följande information:

    Setting Value
    Projektinformation
    Subscription Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Name Ange vnet-1.
    Region Välj (USA) East US 2.

    Skärmbild av fliken Grundläggande i Skapa virtuellt nätverk i Azure Portal.

  4. Välj Nästa för att fortsätta till fliken Säkerhet .

  5. Välj Aktivera Azure Bastion i avsnittet Azure Bastion på fliken Säkerhet .

    Azure Bastion använder webbläsaren för att ansluta till virtuella datorer i ditt virtuella nätverk via SSH (Secure Shell) eller RDP (Remote Desktop Protocol) med hjälp av sina privata IP-adresser. De virtuella datorerna behöver inte offentliga IP-adresser, klientprogramvara eller särskild konfiguration. Mer information om Azure Bastion finns i Azure Bastion

    Note

    Timprissättningen startar när Bastion aktiveras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du implementerar Bastion som en del av en handledning eller test, rekommenderar vi att du raderar denna resurs efter att du har använt den klart.

  6. Ange eller välj följande information i Azure Bastion:

    Setting Value
    Azure Bastion-värdnamn Ange bastion.
    Offentlig IP-adress för Azure Bastion Välj Skapa en offentlig IP-adress.
    Ange public-ip-bastion i Namn.
    Välj OK.

    Skärmbild av aktivera bastionvärd i Skapa virtuellt nätverk i Azure-portalen.

  7. Välj Nästa för att fortsätta till fliken IP-adresser .

  8. I rutan adressutrymme i Undernät väljer du standardundernätet .

  9. I Redigera undernät anger eller väljer du följande information:

    Setting Value
    Undernätssyfte Lämna standardinställningen Standard.
    Name Ange undernät-1.
    IPv4
    IPv4-adressintervall Låt standardvärdet vara 10.0.0.0/16.
    Startadress Låt standardvärdet vara 10.0.0.0.
    Size Lämna standardvärdet /24(256 adresser).
    Security
    NAT-gateway Välj nat-gateway.

    Skärmbild av standardundernätets namnändring och konfiguration.

  10. Välj Spara.

  11. Välj Granska + skapa längst ned på skärmen och välj Skapanär verifieringen godkänns.

Skapa en lastbalanserare

I det här avsnittet skapar du en intern lastbalanserare som lastbalanserar virtuella datorer. Den interna lastbalanseraren används för att belastningsutjämna trafiken i ett virtuellt nätverk med en privat IP-adress.

När du skapar lastbalanseraren konfigurerar du:

  • Klientdelens IP-adress
  • Bakomliggande pool
  • Regler för inkommande lastbalansering

  1. I sökrutan överst i portalen anger du Lastbalanserare. Välj Lastbalanserare i sökresultatet.

  2. På sidan Lastbalanserare väljer du Skapa.

  3. På fliken Grundinställningar på sidan Skapa lastbalanserare anger du eller väljer följande information:

    Setting Value
    Projektinformation
    Subscription Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Name Ange lastbalanser
    Region Välj (USA) East US 2.
    SKU Lämna kvar standardinställningen Standard.
    Type Välj Intern.
    Tier Lämna standardvärdet Regional.

  4. Välj Nästa: Ip-konfiguration för klientdelen längst ned på sidan.

  5. I IP-konfigurationen för klientdelen väljer du + Lägg till en IP-konfiguration för klientdelen.

  6. Ange klientdelen i Namn.

  7. Välj undernät-1 (10.0.0.0/24) i undernätet.

  8. Låt resten av alternativen vara kvar vid standardvärdena.

  9. Välj Lägg till.

  10. Välj Nästa: Serverdelspooler längst ned på sidan.

  11. På fliken Serverdelspooler väljer du + Lägg till en serverdelspool.

  12. Ange serverdelspool som Namn i Lägg till serverdelspool.

  13. Välj nätverkskort eller IP-adress för serverdelspoolkonfiguration.

  14. Välj Spara.

  15. Välj knappen Nästa: Inkommande regler längst ned på sidan.

  16. I Belastningsutjämningsregel på fliken Inkommande regler väljer du + Lägg till en belastningsutjämningsregel.

  17. I Lägg till belastningsutjämningsregel anger eller väljer du följande information:

    Setting Value
    Name Ange http-rule
    IP-version Välj IPv4.
    Klientdelens IP-adress Välj klientdel.
    Bakomliggande pool Välj backendpool.
    Protocol Välj TCP.
    Port Ange 80.
    Bakändport Ange 80.
    Hälsoavsökning Välj Skapa ny.
    I Namn anger du hälsoavsökning.
    Välj TCP i Protokoll.
    Lämna resten av standardvärdena och välj OK.
    Sessionsbeständighet Välj Ingen.
    Timeout för inaktivitet (minuter) Ange eller välj 15.
    TCP-återställning Välj Aktiverad.
    Flyttbar IP-adress Välj Inaktiverad.

  18. Välj Spara.

  19. Välj den blå knappen Granska + skapa längst ned på sidan.

  20. Välj Skapa.

Skapa virtuella datorer

I det här avsnittet skapar du två virtuella datorer (vm-1 och vm-2) i två olika zoner (zon 1 och zon 2).

Dessa virtuella datorer läggs till i serverdelspoolen för lastbalanseraren som skapades tidigare.

  1. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

  2. Välj + Skapa och sedan virtuell Azure-dator.

  3. I Skapa en virtuell dator skriver eller väljer du värdena på fliken Grundläggande :

    Setting Value
    Projektinformation
    Subscription Välj din prenumeration.
    Resursgrupp Välj test-rg.
    Instansinformation
    Namn på virtuell maskin Ange vm-1.
    Region Välj Östra USA 2.
    Tillgängliga alternativ Välj Zon 1.
    Säkerhetstyp Välj Standard.
    Image Välj Ubuntu Server 22.04 LTS – x64 Gen2.
    VM-arkitektur Låt standardvärdet x64 vara kvar.
    Size Välj en storlek.
    Administratörskonto
    Autentiseringstyp Välj Lösenord.
    Username Ange azureuser.
    Password Ange ett lösenord.
    Bekräfta lösenord Ange lösenordet igen.
    Regler för inkommande portar
    Offentliga inkommande portar Välj Ingen.

  4. Välj fliken Nätverk eller Nästa: diskar och sedan Nästa: nätverk.

  5. På fliken Nätverk anger eller väljer du följande information:

    Setting Value
    Nätverksgränssnitt
    Virtuellt nätverk Välj vnet-1.
    Subnet Välj undernät-1 (10.0.0.0/24)
    Offentlig IP-adress Välj Ingen.
    NIC-nätverkssäkerhetsgrupp Välj Avancerat
    Konfigurera nätverkssäkerhetsgrupp Välj Skapa ny.
    I gruppen Skapa nätverkssäkerhet anger du nsg-1 i Namn.
    Under Regler för inkommande trafik väljer du +Lägg till en inkommande regel.
    I Tjänsten väljer du HTTP.
    Välj Lägg till
    välj OK
    Belastningsutjämning
    Placera den här virtuella datorn bakom en befintlig belastningsutjämningslösning? Markera kryssrutan.
    Inställningar för belastningsutjämning
    Alternativ för belastningsutjämning Välj Azure-lastbalanserare
    Välj en lastbalanserare Välj lastbalanserare
    Välj en backend-pool Välj serverdelspool

  6. Välj Förhandsgranska + skapa.

  7. Granska inställningarna och välj sedan Skapa.

  8. Följ föregående steg för att skapa en virtuell dator med följande värden och alla andra inställningar på samma sätt som vm-1:

    Setting VM 2
    Name vm-2
    Tillgänglighetszon 2
    Nätverkssäkerhetsgrupp Välj den befintliga nsg-1
    Alternativ för belastningsutjämning Välj Azure-lastbalanserare
    Välj en lastbalanserare Välj lastbalanserare
    Välj en backend-pool Välj serverdelspool

Utför test av NAT-gateway

I det här avsnittet testar du NAT-gatewayen. Du identifierar först den offentliga IP-adressen för NAT-gatewayen. Sedan ansluter du till den virtuella testdatorn och verifierar den utgående anslutningen via NAT-gatewayen.

  1. I sökrutan överst i portalen anger du Offentlig IP-adress. Välj Offentliga IP-adresser i sökresultatet.

  2. Välj public-ip-nat.

  3. Anteckna den offentliga IP-adressen.

    Skärmbild av den offentliga IP-adressen för NAT-gatewayen.

  4. I sökrutan överst i portalen anger du Virtuell dator. Välj Virtuella datorer i sökresultaten.

  5. Välj vm-1.

  6. På sidan Översikt väljer du Anslut och sedan fliken Bastion .

  7. Välj Använd Bastion.

  8. Ange användarnamnet och lösenordet som angavs när den virtuella datorn skapades. Välj Anslut.

  9. I bash-prompten anger du följande kommando.

    curl ifconfig.me

  10. Kontrollera att IP-adressen som returneras av kommandot matchar nat-gatewayens offentliga IP-adress.

    azureuser@vm-1:~$ curl ifconfig.me
203.0.113.0.25

  11. Stäng skyddsanslutningen till vm-1.

När du är klar med de resurser som du skapade kan du ta bort resursgruppen och alla dess resurser.

  1. I Azure-portalen söker du efter och väljer Resursgrupper.

  2. På sidan Resursgrupper väljer du resursgruppen test-rg .

  3. På sidan test-rg väljer du Ta bort resursgrupp.

  4. Ange test-rg i Ange resursgruppsnamn för att bekräfta borttagningen och välj sedan Ta bort.

Nästa steg

Mer information om Azure NAT Gateway finns i:

Översikt över Azure NAT Gateway