Regole NAT in ingresso

Una regola NAT in ingresso viene usata per inoltrare il traffico da un front-end di bilanciamento del carico a una o più istanze nel pool back-end.

Perché usare una regola NAT in ingresso?

Per il port forwarding viene usata una regola NAT in ingresso. Il port forwarding consente di connettersi alle macchine virtuali usando l'indirizzo IP front-end del servizio di bilanciamento del carico e il numero di porta. Il servizio di bilanciamento del carico riceve il traffico su una porta e, in base alla regola NAT in ingresso, inoltra il traffico a una macchina virtuale designata su una porta back-end specifica. Si noti che, a differenza delle regole di bilanciamento del carico, le regole NAT in ingresso non richiedono un probe di integrità collegato.

Tipi di regole NAT in ingresso

Sono disponibili due tipi di regola NAT in ingresso per Azure Load Balancer, versione 1 e 2.

Note

È consigliabile usare la regola NAT in ingresso V2 per le distribuzioni Load Balancer Standard destinate a più macchine virtuali o set di scalabilità di macchine virtuali. Per la porta di una singola macchina virtuale, la regola NAT in ingresso V1 continua a essere completamente supportata.

Regole NAT in ingresso V2

Una regola NAT in ingresso destinata a più macchine virtuali fa riferimento all'intero pool back-end. Un intervallo di porte front-end viene preallocato in base alle impostazioni delle regole dell'avvio dell'intervallo di porte front-end e del numero massimo di computer nel pool back-end.

Screenshot dell'interfaccia di configurazione delle regole NAT in ingresso di più macchine virtuali che mostra l'intervallo di porte front-end e le impostazioni del pool back-end.

Durante la creazione della regola delle porte in ingresso, i mapping delle porte vengono eseguiti nel pool back-end dall'intervallo preallocato definito nella regola.

Quando il pool back-end viene ridotto, i mapping delle porte esistenti per le macchine virtuali rimanenti vengono mantenuti. Quando il pool back-end viene allargato, i nuovi mapping delle porte vengono creati automaticamente per le nuove macchine virtuali aggiunte al pool back-end. Non è necessario un aggiornamento delle impostazioni delle regole NAT in ingresso.

Screenshot del diagramma di mapping delle porte delle regole NAT in ingresso di più macchine virtuali che mostra l'allocazione automatica delle porte tra le istanze del pool back-end.

Note

Se l'intervallo di porte front-end predefinito non dispone di un numero sufficiente di porte front-end disponibili, il ridimensionamento del pool back-end viene bloccato. Questo blocco potrebbe causare la mancanza di connettività di rete per le nuove istanze.

Regola NAT in ingresso V1 - Singola macchina virtuale

La regola NAT in ingresso V1 per una singola macchina virtuale fornisce un mapping di porte 1:1 tra un IP/porta front-end del servizio di bilanciamento del carico e una macchina virtuale back-end specifica. Viene usato per scenari come l'accesso SSH o RDP a singole macchine virtuali tramite il servizio di bilanciamento del carico.

Screenshot del diagramma di configurazione delle regole NAT in ingresso di una singola macchina virtuale che mostra l'inoltro del traffico, dal front-end del servizio di bilanciamento del carico a un'istanza back-end specifica.

Pool NAT in ingresso (Set di scalabilità di macchine virtuali di Azure) — Ritirato il 30 settembre 2027

I pool NAT in ingresso sono una funzionalità delle regole NAT in ingresso V1 che creano automaticamente regole NAT in ingresso per ogni Azure istanza del set di scalabilità di macchine virtuali. L'indirizzo IP frontend del bilanciatore del carico e un intervallo di porte frontend vengono utilizzati per mappare le connessioni alle singole istanze di set di scalabilità di macchine virtuali.

Importante

Il 30 settembre 2027, Pool NAT in ingresso (la funzionalità specifica set di scalabilità di macchine virtuali delle regole NAT in ingresso V1) verrà ritirata e a partire dal 15 novembre 2026 non sarà possibile creare nuovi pool NAT in ingresso. Se attualmente si usano pool NAT in ingresso con set di scalabilità di macchine virtuali, eseguire l'aggiornamento alle regole NAT in ingresso V2 prima della data di ritiro. Le regole NAT in ingresso della singola macchina virtuale V1 non sono interessate da questo ritiro.

Recupero del mapping delle porte

È possibile usare il portale per recuperare i mapping delle porte per le macchine virtuali nel pool back-end. Per altre informazioni, vedere Gestire le regole NAT in ingresso.

Passaggi successivi

Per altre informazioni sulle regole NAT in ingresso di Azure Load Balancer, vedere:

  • Last updated on