Inkommande NAT-regler

En inkommande NAT-regel används för att vidarebefordra trafik från en lastbalanserares klientdel till en eller flera instanser i serverdelspoolen.

Varför ska du använda en inkommande NAT-regel?

En inkommande NAT-regel används för portvidarebefordring. Med portvidarebefordring kan du ansluta till virtuella datorer med hjälp av lastbalanserarens IP-adress och portnummer. Lastbalanseraren tar emot trafiken på en port, och baserat på den inkommande NAT-regeln vidarebefordras trafiken till en utsedd virtuell dator på en specifik serverdelsport. Observera att till skillnad från belastningsutjämningsregler behöver inkommande NAT-regler inte en hälsoavsökning som är kopplad till den.

Typer av inkommande NAT-regler

Det finns två typer av inkommande NAT-regler tillgängliga för Azure Load Balancer, version 1 och version 2.

Kommentar

Rekommendationen är att använda Inbound NAT-regel V2 för Standard Load Balancer-distributioner som är avsedda för flera virtuella datorer eller skalningsuppsättningar för virtuella datorer. För en enskild virtuell datorport fortsätter inkommande NAT-regel V1 att stödjas fullt ut.

Inkommande NAT-regel V2

En inkommande NAT-regel som riktar sig till flera virtuella datorer hänvisar till hela backend-poolen. Ett intervall med klientdelsportar förallokeras baserat på regelinställningarna för start av klientdelsportintervall och Maximalt antal datorer i serverdelspoolen.

Skärmbild av konfigurationsgränssnittet för inkommande NAT-regler för flera virtuella maskiner som visar frontdelsportintervall och inställningar för backend-poolen.

När en inkommande portregel skapas görs portmappningar till backend-poolen från det förallokerade intervall som definieras i regeln.

När serverdelspoolen skalas ned bevaras befintliga portmappningar för de återstående virtuella datorerna. När serverdelspoolen skalas upp skapas nya portmappningar automatiskt för de nya virtuella datorer som läggs till i serverdelspoolen. En uppdatering av inställningarna för inkommande NAT-regler krävs inte.

Skärmbild av mappningsdiagram för flera virtuella maskiner med inkommande NAT-regelportar som visar automatisk porttilldelning över backendpoolinstanser.

Kommentar

Om det fördefinierade frontend-portområdet inte har tillräckligt många tillgängliga frontend-portar blockeras skalning av backend-poolen. Den här blockering kan leda till bristande nätverksanslutning för de nya instanserna.

Inkommande NAT-regel V1 – enskild virtuell dator

Inkommande NAT-regel V1 för en enskild virtuell dator ger en 1:1-portmappning mellan en lastbalanserares IP/port och en specifik virtuell serverdelsdator. Detta används för scenarier som SSH- eller RDP-åtkomst till enskilda virtuella datorer via lastbalanseraren.

Skärmbild av konfigurationsdiagram för inkommande NAT-regler för en virtuell dator som visar vidarebefordran av trafikflöden, från lastbalanserarens klientdel till en specifik serverdelsinstans.

Inkommande NAT-pooler (Azure Virtual Machine Scale Sets) – tas ur bruk den 30 september 2027

Pooler för inkommande NAT är en funktion i inkommande NAT-regler i V1 som automatiskt skapar inkommande NAT-regler för varje instans i en VM-skalningsuppsättning i Azure. Lastbalanserarens IP-adress för klientdelen och ett antal klientdelsportar används för att mappa anslutningar till enskilda Virtual Machine Scale Sets instanser.

Viktigt!

Den 30 september 2027 kommer Inbound NAT-pooler (den Virtual Machine Scale Sets specifika funktionen för inkommande NAT-regler V1) att dras tillbaka och från och med den 15 november 2026 kommer du inte att kunna skapa nya inkommande NAT-pooler. Om du för närvarande använder inkommande NAT-pooler med Virtual Machine Scale Sets, uppgradera till inkommande NAT-regler V2 före datumet då tjänsten tas ur bruk. Den virtuella datorns inkommande NAT-regler V1 påverkas inte av den här tillbakadragningen.

Hämtning av portmappningar

Du kan använda portalen för att hämta portmappningarna för virtuella datorer i backendpoolen. Mer information finns i Hantera inkommande NAT-regler.

Nästa steg

Mer information om inkommande NAT-regler för Azure Load Balancer finns i: