Gerenciar um endereço IP público com um balanceador de carga

Um balanceador de carga público é uma solução de Camada 4 para distribuir o tráfego TCP e UDP para um pool de back-end. Os SKUs básicos e padrão estão disponíveis para o balanceador de carga. Eles correspondem aos SKUs básicos e padrão de um endereço IP público.

Um IP público associado a um balanceador de carga atua como uma configuração de IP de front-end voltada à Internet. O front-end é usado para acessar recursos no pool de back-end. O IP de front-end pode ser usado para a saída dos membros do pool de back-end para a Internet.

um SKU básico do Azure Load Balancer é limitado em opções de disponibilidade e conjuntos de recursos. Uma combinação de balanceador de carga de SKU padrão e de endereço IP é a implantação recomendada para cargas de trabalho de produção. Os endereços IP de SKU padrão oferecem suporte a zonas de disponibilidade em regiões com suporte.

Neste artigo, você aprenderá como:

Por fim, o artigo analisa aspectos exclusivos do uso de IPs públicos e prefixos de IPs públicos com um balanceador de carga.

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie um gratuitamente.
• Dois endereços IP públicos de SKU padrão em sua assinatura. Os endereços IP não podem estar associados a nenhum recurso. Para obter mais informações sobre como criar um endereço IP público de SKU padrão, confira Criar um endereço IP público usando o portal do Azure.
  • Para os exemplos deste artigo, nomeie os novos endereços IP públicos myStandardPublicIP-1 e myStandardPublicIP-2.
• Um prefixo de IP público em sua assinatura. Para saber como criar um prefixo de IP público, veja Criar um prefixo de endereço IP público no portal do Azure.
  • Para os exemplos deste artigo, nomeie o novo prefixo de IP público myPublicIPPrefixOutbound.

Criar balanceador de carga usando IP público existente

Nesta seção, você cria um balanceador de carga de SKU padrão. Você seleciona o endereço IP que criou nos pré-requisitos como o IP de front-end do balanceador de carga.

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, insira Balanceador de carga.

3. Selecione Balanceadores de carga nos resultados da pesquisa.

4. Selecione + Criar.

5. Na guia Informações Básicas em Criar balanceador de carga, insira ou selecione as seguintes informações:

   Configuração	Valor
   Detalhes do projeto
   Subscription	Selecione sua assinatura.
   Resource group	Selecione Criar novo. Insira myResourceGroupIP. Selecione OK.
   Detalhes da instância
   Nome	Insira myLoadBalancer.
   Região	Selecione (EUA) Oeste dos EUA 2.
   SKU	Deixe o padrão de Standard.
   Type	Selecione Público.
   Camada	Mantenha o padrão de Regional.

6. Selecione Avançar: Configuração de IP de front-end na parte inferior da página.

7. Na Configuração de IP frontal, selecione + Adicionar uma configuração de IP de front-end e, em seguida, insira ou selecione as informações a seguir.

   Configuração	Valor
   Nome	Insira myFrontend.
   Versão IP	Selecione IPv4.
   Tipo de IP	Selecione Endereço IP.
   Endereço IP público	Selecione myStandardPublicIP-1.
   Balanceador de Carga para Gateway	Mantenha o padrão Nenhum.

8. Selecione Examinar + Criar e, em seguida, selecione Criar.

Alterar ou remover endereço IP público

Nesta seção, você altera o endereço IP de front-end do balanceador de carga.

Um Azure Load Balancer deve ter um endereço IP associado a um front-end. Um endereço IP público separado pode ser utilizado como front-end para o tráfego de entrada e saída.

Para alterar o IP, você associa um novo endereço IP público criado anteriormente ao front-end do balanceador de carga.

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, insira Balanceador de carga.

3. Selecione Balanceadores de carga nos resultados da pesquisa.

4. Em Balanceadores de carga, selecione myLoadBalancer ou o balanceador de carga que será alterado.

5. Nas configurações de myLoadBalancer, selecione Configuração de IP de front-end.

6. Em Configuração de IP de front-end, selecione myFrontend ou o front-end do balanceador de carga.

7. Na configuração do front-end do balanceador de carga, selecione myStandardPublicIP-2 em Endereço IP público.

8. Selecione Salvar.

9. Na Configuração de IP de front-end, verifique se o front-end do balanceador de carga exibe o novo endereço IP denominado myStandardPublicIP-2.

   

Adicionar prefixo de IP público

O balanceador de carga padrão oferece suporte a regras de saída para SNAT (tradução de endereços de rede de origem). O SNAT permite aos membros do pool de back-end a saída para a Internet. Os prefixos de IP público estendem a extensibilidade do SNAT, permitindo diversos endereços IP para conexões de saída.

Diversos IPs evitam o esgotamento da porta SNAT. Cada IP de front-end fornece 64.000 portas efêmeras que o balanceador de carga pode usar. Para saber mais, veja Regras de saída.

Nesta seção, você muda a configuração de front-end usada para conexões de saída a fim de usar um prefixo de IP público.

1. Entre no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, insira Balanceador de carga.

3. Selecione Balanceadores de carga nos resultados da pesquisa.

4. Em Balanceadores de carga, selecione myLoadBalancer ou o balanceador de carga que será alterado.

5. Nas configurações de myLoadBalancer, selecione Configuração de IP de front-end.

6. Em Configuração de IP de front-end, selecione myFrontend ou o front-end de saída do balanceador de carga.

7. Para Tipo de IP, selecione Prefixo de IP.

8. Em Prefixo de IP público, selecione o prefixo de IP público criado anteriormente, myPublicIPPrefixOutbound.

9. Selecione Salvar.

10. Na Configuração de IP de front-end, verifique se o front-end do balanceador de carga exibe o prefixo de IP público chamado myPublicIPPrefixOutbound.

    

Mais informações

• Os balanceadores de carga entre regiões são um tipo especial de balanceador de carga público padrão que pode abranger diversas regiões. O front-end de um balanceador de carga entre regiões só pode ser usado com a opção de camada global de IPs públicos de SKU padrão. O tráfego enviado ao IP de front-end de um balanceador de carga entre regiões é distribuído entre os balanceadores de carga públicos regionais. Os IPs de front-end regionais estão contidos no pool de back-end do balanceador de carga entre regiões. Para obter mais informações, confira Balanceador de carga entre regiões.

• Por padrão, um balanceador de carga público não pode usar diversas regras de balanceamento de carga com a mesma porta de back-end. Se for necessária uma configuração de diversas regras para a mesma porta de back-end, habilite a opção de IP flutuante para uma regra de balanceamento de carga. Essa configuração substitui o endereço IP de destino do tráfego enviado ao pool de back-end. Sem o IP flutuante habilitado, o destino é o IP privado do pool de back-end. Com o IP flutuante habilitado, o destino é o IP público do front-end do balanceador de carga. A instância de back-end deve ter esse IP público definido na configuração de rede para receber o tráfego corretamente. Uma interface de loopback com o endereço IP de front-end deve ser configurada na instância. Para saber mais, veja Configuração de IP flutuante do Azure Load Balancer.

• Com uma configuração de balanceador de carga, os membros do pool de back-end também podem receber IPs públicos de nível de instância. Com essa arquitetura, o envio de tráfego diretamente para esses IPs ignora o balanceador de carga.

Advertências

• Os balanceadores de carga públicos padrão podem usar endereços IPv6 estáticos do SKU como IPs públicos de front-end ou prefixos de IP público. Cada implantação deve consistir em pilha dupla com front-ends IPv4 e IPv6. A conversão de NAT64 não está disponível. Para obter mais informações, confira Implantar um aplicativo de pilha dupla IPv6 no Azure – PowerShell (os balanceadores de carga públicos básicos podem usar endereços IPv6 dinâmicos de SKU básicos como seus IPs públicos de front-end).

• Quando diversos front-ends são atribuídos a um balanceador de carga público, não há um método para atribuir fluxos de determinadas instâncias de back-end para a saída em um IP específico. Para obter mais informações, consulte Vários front-ends para o Azure Load Balancer.

Próximas etapas

Neste artigo você:

• Criou um balanceador de carga usando um IP público existente.
• Substituiu o endereço IP em uma configuração de front-end do balanceador de carga.
• Alterou uma configuração de front-end de saída para usar um prefixo de IP público.

Para obter mais informações sobre o Azure Load Balancer, confira O que é o Azure Load Balancer?

Para saber mais sobre endereços IP públicos no Azure, confira Endereços IP públicos.