部隊交通

Question

我使用資源管理器，並有一個虛擬機創建的我也有面向負載均衡器的互聯網，我已經創建了NAT規則的負載均衡器，並配置了網絡安全組虛擬機，但它現在是可能的訪問負載均衡器和虛擬機外部IP地址上的端口如何僅允許來自負載均衡器的流量？

Answer 1

幾個選項：

a。刪除VM的公共IP地址

在這種情況下，如果需要，您仍然可以通過VPN直接訪問VM。

b。 向NSG添加一條規則，阻止並非來自負載平衡器的所有流量

對不起，好像我誤解了AZURE_LOADBALANCER標記所做的一樣。正如你所說，它只適用於健康探測器，因爲任何通過負載平衡器的流量看起來都是相同的。

我想也許你可以與具有2個網卡，一個與您使用公網IP，和一個沒有公網IP連接到負載平衡器度日。但在你嘗試之前，你應該知道這是行不通的。只有主網卡可以具有公共IP，並且只有主網卡可以連接到負載平衡器。

這將是最簡單的辦法刪除NIC上的公網IP地址，並使用點到站點的VPN連接。