Administración de reglas NAT de entrada para Azure Load Balancer

En este ejemplo, creará una regla NAT de entrada para reenviar el puerto 500 al puerto back-end 443.

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Load Balancer. Seleccione Equilibradores de carga en los resultados de la búsqueda.

3. Seleccione myLoadBalancer o su equilibrador de carga.

4. En la página del equilibrador de carga, seleccione Reglas de entrada en Configuración.

5. Seleccione + Agregar en reglas NAT de entrada para agregar la regla.

   

6. Escriba o seleccione la siguiente información en Agregar regla NAT de entrada.

   Configuración	Value
   Nombre	Escriba myInboundNATrule.
   Tipo	Seleccione una máquina virtual de Azure.
   Máquina virtual de destino	Seleccione la máquina virtual a la que desea reenviar el puerto. En este ejemplo, es myVM1.
   Configuración de IP de red	Seleccione la configuración ip de la máquina virtual. En este ejemplo, es ipconfig1(10.1.0.4).
   Dirección IP del front-end	Seleccione myFrontend.
   Puerto de front-end	Escriba 500.
   Etiqueta de servicio	Deje el valor predeterminado, Personalizado.
   Puerto back-end	Escriba 443.
   Protocolo	seleccione TCP.

7. Deje el resto de los valores predeterminados y seleccione Agregar.

   

Use Get-AzLoadBalancer para colocar la información del equilibrador de carga en una variable.

Use Add-AzLoadBalancerInboundNatRuleConfig para crear la regla NAT de entrada.

Para guardar la configuración en el equilibrador de carga, use Set-AzLoadBalancer.

Use Get-AzLoadBalancerInboundNatRuleConfig para colocar la información de la regla NAT de entrada recién creada en una variable.

Use Get-AzNetworkInterface para colocar la información de la interfaz de red en una variable.

Use Set-AzNetworkInterfaceIpConfig para agregar la regla NAT de entrada recién creada a la configuración IP de la interfaz de red.

Para guardar la configuración en la interfaz de red, use Set-AzNetworkInterface.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the single virtual machine inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPort = '500'
    BackendPort = '443'
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

## Add the inbound NAT rule to a virtual machine 

$NatRule = @{                                                                                       
    Name = 'MyInboundNATrule'
    LoadBalancer = $lb
}

$NatRuleConfig = Get-AzLoadBalancerInboundNatRuleConfig @NatRule 

$NetworkInterface = @{                                                                                           
     ResourceGroupName = 'myResourceGroup'
     Name = 'MyNIC'
 }

 $NIC = Get-AzNetworkInterface @NetworkInterface
 
 $IPconfig = @{                                                                                       
    Name = 'Ipconfig'
    LoadBalancerInboundNatRule = $NatRuleConfig
}

$NIC | Set-AzNetworkInterfaceIpConfig @IPconfig

$NIC | Set-AzNetworkInterface  

• Use el entorno de Bash en Azure Cloud Shell. Para más información, consulte Inicio rápido para Bash en Azure Cloud Shell.

  

• Si prefiere ejecutar comandos de referencia de la CLI localmente, instale la CLI de Azure. Si utiliza Windows o macOS, considere la posibilidad de ejecutar la CLI de Azure en un contenedor Docker. Para más información, vea Ejecución de la CLI de Azure en un contenedor de Docker.

  • Si usa una instalación local, inicie sesión en la CLI de Azure mediante el comando az login. Siga los pasos que se muestran en el terminal para completar el proceso de autenticación. Para ver otras opciones de inicio de sesión, consulte Inicio de sesión con la CLI de Azure.

  • En caso de que se le solicite, instale las extensiones de la CLI de Azure la primera vez que la use. Para más información sobre las extensiones, consulte Uso de extensiones con la CLI de Azure.

  • Ejecute az version para buscar cuál es la versión y las bibliotecas dependientes que están instaladas. Para realizar la actualización a la versión más reciente, ejecute az upgrade.

En este ejemplo, creará una regla NAT de entrada para reenviar el puerto 500 al puerto back-end 443. A continuación, asociará la regla NAT de entrada a la NIC de una máquina virtual

Use az network lb inbound-nat-rule create para agregar reglas NAT.

Use az network nic ip-config inbound-nat-rule add para agregar la regla NAT de entrada a la NIC de una máquina virtual

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --frontend-ip-name myFrontend \
        --frontend-port 500

    az network nic ip-config inbound-nat-rule add \
        --resource-group myResourceGroup \
        --nic-name MyNic \
        --ip-config-name MyIpConfig \
        --inbound-nat-rule MyNatRule \
        --lb-name myLoadBalancer

En este ejemplo, creará una regla NAT de entrada para reenviar un intervalo de puertos a partir del puerto 500 al puerto back-end 443. El número máximo de máquinas del grupo de back-end se establece mediante el parámetro Número máximo de máquinas del grupo de back-end con un valor de 500. Esta configuración limita el grupo de back-end a 500 máquinas virtuales.

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Load Balancer. Seleccione Equilibradores de carga en los resultados de la búsqueda.

3. Seleccione myLoadBalancer o su equilibrador de carga.

4. En la página del equilibrador de carga, seleccione Reglas de entrada en Configuración.

5. Seleccione + Agregar en reglas NAT de entrada para agregar la regla.

   

6. Escriba o seleccione la siguiente información en Agregar regla NAT de entrada.

   Configuración	Value
   Nombre	Escriba myInboundNATrule.
   Tipo	Seleccione Grupo back-end.
   Grupo de back-end de destino	Seleccione su grupo de back-end. En este ejemplo, es myBackendPool.
   Dirección IP del front-end	Seleccione su dirección IP de front-end. En este ejemplo, es myFrontendIP.
   Inicio del intervalo de puertos de front-end	Escriba 500.
   Número máximo de máquinas en el grupo back-end	Escriba 500.
   Puerto back-end	Escriba 443.
   Protocolo	seleccione TCP.

7. Deje el resto de los valores predeterminados y seleccione Agregar.

   

En este ejemplo, creará una regla NAT de entrada para reenviar un intervalo de puertos a partir del puerto 500 al puerto back-end 443. El parámetro establece el número máximo de máquinas del grupo de back-end -FrontendPortRangeEnd con un valor de 1000. Esta configuración limita el grupo de back-end a 500 máquinas virtuales.

Use Get-AzLoadBalancer para colocar la información del equilibrador de carga en una variable.

Use Add-AzLoadBalancerInboundNatRuleConfig para crear la regla NAT de entrada.

Para guardar la configuración en el equilibrador de carga, use Set-AzLoadBalancer

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the multiple virtual machines inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1000'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

En este ejemplo, creará una regla NAT de entrada para reenviar un intervalo de puertos a partir del puerto 500 al puerto back-end 443. El parámetro establece el número máximo de máquinas del grupo de back-end --frontend-port-range-end con un valor de 1000. Esta configuración limita el grupo de back-end a 500 máquinas virtuales.

Use az network lb inbound-nat-rule create para agregar reglas NAT.

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --backend-pool-name myBackendPool \
        --frontend-ip-name myFrontend \
        --frontend-port-range-end 1000 \
        --frontend-port-range-start 500
        

Para alojar más máquinas virtuales en el grupo de back-end en una regla de varias instancias, cambie la asignación de puertos de front-end en la regla NAT de entrada. En este ejemplo, cambiará el número máximo de máquinas del grupo de back-end de 500 a 1000. Esta configuración aumenta el número máximo de máquinas del grupo de back-end a 1000.

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Load Balancer. Seleccione Equilibradores de carga en los resultados de la búsqueda.

3. Seleccione myLoadBalancer o su equilibrador de carga.

4. En la página del equilibrador de carga, seleccione Reglas de entrada en Configuración.

5. Seleccione la regla NAT de entrada que desea cambiar. En este ejemplo, es myInboundNATrule.

   

6. En las propiedades de la regla NAT de entrada, cambie el valor de Número máximo de máquinas en el grupo de back-end a 1000.

7. Seleccione Guardar.

   

Para alojar más máquinas virtuales en el grupo de back-end en una regla de varias instancias, cambie la asignación de puertos de front-end en la regla NAT de entrada. En este ejemplo, cambiará el parámetro -FrontendPortRangeEnd a 1500. Esta configuración aumenta el número máximo de máquinas del grupo de back-end a 1000.

Use Get-AzLoadBalancer para colocar la información del equilibrador de carga en una variable.

Para cambiar la asignación de puertos, use Set-AzLoadBalancerInboundNatRuleConfig.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Set the new port allocation
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1500'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Set-AzLoadBalancerInboundNatRuleConfig @rule

Para alojar más máquinas virtuales en el grupo de back-end en una regla de varias instancias, cambie la asignación de puertos de front-end en la regla NAT de entrada. En este ejemplo, cambiará el parámetro --frontend-port-range-end a 1500. Esta configuración aumenta el número máximo de máquinas del grupo de back-end a 1000

Use az network lb inbound-nat-rule update para cambiar la asignación del puerto de front-end.

    az network lb inbound-nat-rule update \
        --frontend-port-range-end 1500 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup
        

En este ejemplo, quitará una regla NAT de entrada.

1. Inicie sesión en Azure Portal.

2. En el cuadro de búsqueda que aparece en la parte superior del portal, escriba Load Balancer. Seleccione Equilibradores de carga en los resultados de la búsqueda.

3. Seleccione myLoadBalancer o su equilibrador de carga.

4. En la página del equilibrador de carga, seleccione Reglas de entrada en Configuración.

5. Seleccione los tres puntos situados junto a la regla que quiera eliminar.

6. Seleccione Eliminar.

   

En este ejemplo, quitará una regla NAT de entrada.

Use Get-AzLoadBalancer para colocar la información del equilibrador de carga en una variable.

Para quitar la regla NAT de entrada, use Remove-AzLoadBalancerInboundNatRuleConfig.

Para guardar la configuración en el equilibrador de carga, use Set-AzLoadBalancer.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Remove the inbound NAT rule
$lb | Remove-AzLoadBalancerInboundNatRuleConfig -Name 'myInboundNATrule'

$lb | Set-AzLoadBalancer

En este ejemplo, quitará una regla NAT de entrada.

Use az network lb inbound-nat-rule delete para quitar la regla.

    az network lb inbound-nat-rule delete \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup