azure - 为多个 VM 设置 NSG 入站安全规则

Question

在我的 NSG 中，我有这样的入站安全规则：

Priority Name Port Protocol Destination
-------- ---- ---- -------- -----------
340      RDP  3389 TCP      10.0.0.4
350      Tn   22   TCP      10.0.0.5

在 NSG -> 网络接口中

Name  Public IP   Private IP 
----- ----------  -----------
Svr1  137.116.x.x 10.0.0.4
Svr2  -           10.0.0.5

NSG 只能将端口 3389 转发到与公共 IP 地址关联的 Svr1 (10.0.0.4)。

我无法将任何其他端口转发到 Svr2 (10.0.0.5) 或子网中的另一个 VM，它的公共 IP 地址未与之关联。

我知道我的设置有什么问题吗？

Answer 1

您需要将公共 ip 分配给要从外部访问的任何虚拟机。或者，您需要将所有虚拟机分配给同一个负载平衡器并配置 NATing\负载平衡