Externe verbinding maken met een exemplaar van een virtuele-machineschaalset of een clusterknooppunt

In een Service Fabric-cluster dat wordt uitgevoerd in Azure, stelt elk clusterknooppunttype dat u definieert een afzonderlijke schaal voor een virtuele machine in. U kunt extern verbinding maken met specifieke schaalsetexemplaren (clusterknooppunten). In tegenstelling tot VM's met één exemplaar hebben schaalsetexemplaren geen eigen virtuele IP-adressen. Dit kan lastig zijn wanneer u op zoek bent naar een IP-adres en poort die u kunt gebruiken om extern verbinding te maken met een specifiek exemplaar.

Voer de volgende stappen uit om een IP-adres en poort te vinden die u kunt gebruiken om extern verbinding te maken met een specifiek exemplaar.

1. Haal de binnenkomende NAT-regels voor Remote Desktop Protocol (RDP) op.

   Normaal gesproken heeft elk knooppunttype dat in uw cluster is gedefinieerd een eigen virtueel IP-adres en een toegewezen load balancer. De load balancer voor een knooppunttype heeft standaard de volgende indeling: LB-{cluster-name}-{node-type}, bijvoorbeeld LB-mycluster-FrontEnd.

   Selecteer Instellingen>inkomende NAT-regels op de pagina voor uw load balancer in Azure Portal:

   In de volgende schermopname ziet u de binnenkomende NAT-regels voor een knooppunttype met de naam FrontEnd:

   

   Voor elk knooppunt wordt het IP-adres weergegeven in de kolom DESTINATION , geeft de kolom TARGET het exemplaar van de schaalset en levert de kolom SERVICE het poortnummer. Voor externe verbindingen worden poorten in oplopende volgorde toegewezen aan elk knooppunt vanaf poort 3389.

   U kunt ook de binnenkomende NAT-regels vinden in de Microsoft.Network/loadBalancers sectie van de Resource Manager-sjabloon voor uw cluster.

2. Als u de binnenkomende poort voor de doelpoorttoewijzing voor een knooppunt wilt bevestigen, klikt u op de regel en bekijkt u de waarde van de doelpoort . In de volgende schermopname ziet u de binnenkomende NAT-regel voor het knooppunt FrontEnd (exemplaar 1) in de vorige stap. Hoewel het poortnummer (inkomend) 3390 is, wordt de doelpoort toegewezen aan poort 3389, de poort voor de RDP-service op het doel.

   

   Voor Windows-clusters is de doelpoort standaard poort 3389, die wordt toegewezen aan de RDP-service op het doelknooppunt. Voor Linux-clusters is de doelpoort poort 22, die is toegewezen aan de SSH-service (Secure Shell).

3. Maak extern verbinding met het specifieke knooppunt (exemplaar van de schaalset). U kunt de gebruikersnaam en het wachtwoord gebruiken die u hebt ingesteld bij het maken van het cluster of andere referenties die u hebt geconfigureerd.

   In de volgende schermopname ziet u hoe u Verbinding met extern bureaublad gebruikt om verbinding te maken met het knooppunt FrontEnd (exemplaar 1) in een Windows-cluster:

   

   Op Linux-knooppunten kunt u verbinding maken met SSH (in het volgende voorbeeld wordt hetzelfde IP-adres en dezelfde poort hergebruikt voor beknoptheid):

   ssh SomeUser@40.117.156.199 -p 3390
   

Lees de volgende artikelen voor de volgende stappen:

• Bekijk het overzicht van de functie 'Overal implementeren' en een vergelijking met door Azure beheerde clusters.
• Meer informatie over clusterbeveiliging.
• De waarden van het RDP-poortbereik bijwerken op cluster-VM's na de implementatie
• De gebruikersnaam en het wachtwoord van de beheerder voor cluster-VM's wijzigen