Gestire le regole NAT in ingresso per Azure Load Balancer

In questo esempio viene creata una regola NAT in ingresso per inoltrare la porta 500 alla porta back-end 443.

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Load Balancer. Selezionare Bilanciamenti del carico nei risultati della ricerca.

3. Selezionare myLoadBalancer o il proprio bilanciamento del carico.

4. Nella pagina di bilanciamento del carico selezionare Regole NAT in ingresso in Impostazioni.

5. Selezionare + Aggiungi in Regole NAT in ingresso per aggiungere la regola.

6. Immettere o selezionare le informazioni seguenti in Aggiungi regola NAT in ingresso.

   Impostazione	valore
   Nome	Immettere myInboundNATrule.
   Type	Selezionare Macchina virtuale di Azure.
   Macchina virtuale di destinazione	Selezionare la macchina virtuale a cui si vuole inoltrare la porta. In questo esempio è myVM1.
   Configurazione IP della rete	Selezionare la configurazione IP della macchina virtuale. In questo esempio è ipconfig1(10.1.0.4).
   Indirizzo IP front-end IP	Selezionare myFrontend.
   Porta front-end	Immettere 500.
   Tag del servizio	Lasciare l'impostazione predefinita Personalizzato.
   Porta back-end	Immettere 443.
   Protocollo	Selezionare TCP.

7. Lasciare invariate le impostazioni predefinite e selezionare Aggiungi.

In questo esempio viene creata una regola NAT in ingresso per inoltrare la porta 500 alla porta back-end 443.

• Usare Get-AzLoadBalancer per inserire le informazioni sul bilanciamento del carico in una variabile.

• Usare Add-AzLoadBalancerInboundNatRuleConfig per creare la regola NAT in ingresso.

  • Per salvare la configurazione nel bilanciamento del carico, usare Set-AzLoadBalancer.

• Usare Get-AzLoadBalancerInboundNatRuleConfig per inserire le informazioni sulle regole NAT in ingresso appena create in una variabile.

• Usare Get-AzNetworkInterface per inserire le informazioni dell'interfaccia di rete in una variabile.

• Usare Set-AzNetworkInterfaceIpConfig per aggiungere la regola NAT in ingresso appena creata alla configurazione IP dell'interfaccia di rete.

Per salvare la configurazione nell'interfaccia di rete, usare Set-AzNetworkInterface.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the single virtual machine inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPort = '500'
    BackendPort = '443'
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

## Add the inbound NAT rule to a virtual machine 

$NatRule = @{                                                                                       
    Name = 'MyInboundNATrule'
    LoadBalancer = $lb
}

$NatRuleConfig = Get-AzLoadBalancerInboundNatRuleConfig @NatRule 

$NetworkInterface = @{                                                                                           
     ResourceGroupName = 'myResourceGroup'
     Name = 'MyNIC'
 }

 $NIC = Get-AzNetworkInterface @NetworkInterface
 
 $IPconfig = @{                                                                                       
    Name = 'Ipconfig'
    LoadBalancerInboundNatRule = $NatRuleConfig
}

$NIC | Set-AzNetworkInterfaceIpConfig @IPconfig

$NIC | Set-AzNetworkInterface  

• Usare l'ambiente Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido su Bash in Azure Cloud Shell.

  

• Se si preferisce eseguire i comandi di riferimento dell'interfaccia della riga di comando in locale, installare l'interfaccia della riga di comando di Azure. Per l'esecuzione in Windows o macOS, è consigliabile eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker. Per altre informazioni, vedere Come eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker.

  • Se si usa un'installazione locale, accedere all'interfaccia della riga di comando di Azure con il comando az login. Per completare il processo di autenticazione, seguire la procedura visualizzata nel terminale. Per altre opzioni di accesso, vedere Accedere tramite l'interfaccia della riga di comando di Azure.

  • Quando richiesto, al primo utilizzo installare l'estensione dell'interfaccia della riga di comando di Azure. Per altre informazioni sulle estensioni, vedere Usare le estensioni con l'interfaccia della riga di comando di Azure.

  • Eseguire az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

In questo esempio viene creata una regola NAT in ingresso per inoltrare la porta 500 alla porta back-end 443. Si allegherà quindi la regola NAT in ingresso alla scheda di interfaccia di rete di una macchina virtuale

• Usare az network lb inbound-nat-rule create per creare la regole NAT.

• Usare az network nic ip-config inbound-nat-rule add per aggiungere la regola NAT in ingresso alla scheda di interfaccia di rete di una macchina virtuale

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --frontend-ip-name myFrontend \
        --frontend-port 500

    az network nic ip-config inbound-nat-rule add \
        --resource-group myResourceGroup \
        --nic-name MyNic \
        --ip-config-name MyIpConfig \
        --inbound-nat-rule MyNatRule \
        --lb-name myLoadBalancer

In questo esempio si crea una regola NAT in ingresso per inoltrare un intervallo di porte a partire dalla porta 500 al back-end 443. Il numero massimo di computer nel pool back-end viene impostato dal parametro Numero massimo di computer nel pool back-end con un valore di 500. Questa impostazione limita il pool back-end a 500 macchine virtuali.

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Load Balancer. Selezionare Bilanciamenti del carico nei risultati della ricerca.

3. Selezionare myLoadBalancer o il proprio bilanciamento del carico.

4. Nella pagina di bilanciamento del carico selezionare Regole NAT in ingresso in Impostazioni.

5. Selezionare + Aggiungi in Regole NAT in ingresso per aggiungere la regola.

6. Immettere o selezionare le informazioni seguenti in Aggiungi regola NAT in ingresso.

   Impostazione	valore
   Nome	Immettere myInboundNATrule.
   Type	Selezionare Pool back-end.
   Pool back-end di destinazione	Selezionare il pool back-end. In questo esempio è myBackendPool.
   Indirizzo IP front-end IP	Selezionare l'indirizzo IP front-end. In questo esempio myFrontend.
   Inizio intervallo di porte front-end	Immettere 500.
   Numero massimo di computer nel pool back-end	Immettere 500.
   Porta back-end	Immettere 443.
   Protocollo	Selezionare TCP.

7. Accettare tutte le impostazioni predefinite e selezionare Aggiungi.

In questo esempio si crea una regola NAT in ingresso per inoltrare un intervallo di porte a partire dalla porta 500 al back-end 443. Il numero massimo di computer nel pool back-end viene impostato dal parametro -FrontendPortRangeEnd con un valore di 1000. Questa impostazione limita il pool back-end a 500 macchine virtuali.

• Usare Get-AzLoadBalancer per inserire le informazioni sul bilanciamento del carico in una variabile.

• Usare Add-AzLoadBalancerInboundNatRuleConfig per creare la regola NAT in ingresso.

  • Per salvare la configurazione nel bilanciamento del carico, usare Set-AzLoadBalancer

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the multiple virtual machines inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1000'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

In questo esempio si crea una regola NAT in ingresso per inoltrare un intervallo di porte a partire dalla porta 500 al back-end 443. Il numero massimo di computer nel pool back-end viene impostato dal parametro --frontend-port-range-end con un valore di 1000. Questa impostazione limita il pool back-end a 500 macchine virtuali.

• Usare az network lb inbound-nat-rule create per creare la regole NAT.

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --backend-pool-name myBackendPool \
        --frontend-ip-name myFrontend \
        --frontend-port-range-end 1000 \
        --frontend-port-range-start 500
        

Per supportare più macchine virtuali nel pool back-end in una regola di istanza multipla, modificare l'allocazione delle porte front-end nella regola NAT in ingresso. In questo esempio si modifica il Numero massimo di computer nel pool back-end da 500 a 1000. Questa impostazione aumenta il numero massimo di computer nel pool back-end a 1000.

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Load Balancer. Selezionare Bilanciamenti del carico nei risultati della ricerca.

3. Selezionare myLoadBalancer o il proprio bilanciamento del carico.

4. Nella pagina di bilanciamento del carico selezionare Regole NAT in ingresso in Impostazioni.

5. Selezionare la regola NAT in ingresso da modificare. In questo esempio è myInboundNATrule.

6. Nelle proprietà della regola NAT in ingresso modificare il valore in Numero massimo di computer nel pool back-end in 1000.

7. Seleziona Salva.

Per supportare più macchine virtuali nel pool back-end in una regola di istanza multipla, modificare l'allocazione delle porte front-end nella regola NAT in ingresso. In questo esempio si modifica il parametro -FrontendPortRangeEnd su 1500. Questa impostazione aumenta il numero massimo di computer nel pool back-end a 1000.

• Usare Get-AzLoadBalancer per inserire le informazioni sul bilanciamento del carico in una variabile.

• Per modificare l'allocazione delle porte, usare Set-AzLoadBalancerInboundNatRuleConfig.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Set the new port allocation
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1500'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Set-AzLoadBalancerInboundNatRuleConfig @rule

Per supportare più macchine virtuali nel pool back-end, modificare l'allocazione delle porte front-end nella regola NAT in ingresso. In questo esempio si modifica il parametro --frontend-port-range-end su 1500. Questa impostazione aumenta il numero massimo di computer nel pool back-end a 1000

• Usare az network lb inbound-nat-rule update per modificare l'allocazione delle porte front-end.

    az network lb inbound-nat-rule update \
        --frontend-port-range-end 1500 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup
        

In questo esempio si rimuove una regola NAT in ingresso.

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere Load Balancer. Selezionare Bilanciamenti del carico nei risultati della ricerca.

3. Selezionare myLoadBalancer o il proprio bilanciamento del carico.

4. Nella pagina di bilanciamento del carico selezionare Regole NAT in ingresso in Impostazioni.

5. Selezionare i tre puntini di sospensione accanto alla regola che si vuole rimuovere.

6. Selezionare Elimina.

In questo esempio si rimuove una regola NAT in ingresso.

• Usare Get-AzLoadBalancer per inserire le informazioni sul bilanciamento del carico in una variabile.
• Per rimuovere la regola NAT in ingresso, usare Remove-AzLoadBalancerInboundNatRuleConfig.
• Per salvare la configurazione nel bilanciamento del carico, usare Set-AzLoadBalancer.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Remove the inbound NAT rule
$lb | Remove-AzLoadBalancerInboundNatRuleConfig -Name 'myInboundNATrule'

$lb | Set-AzLoadBalancer

In questo esempio si rimuove una regola NAT in ingresso.

• Usare az network lb inbound-nat-rule delete per rimuovere la regola.

    az network lb inbound-nat-rule delete \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup