Gerenciar regras NAT de entrada para o Azure Load Balancer

Uma regra NAT de entrada é usada para encaminhar o tráfego de um frontend do balanceador de carga para uma ou mais instâncias no pool de back-end.

Existem dois tipos de regra NAT de entrada:

• Regra NAT de entrada V1 para máquinas virtuais: destina-se a uma única máquina no pool de back-end do balanceador de carga.

• Regra NAT de entrada V2 para máquinas virtuais e conjuntos de escala de máquinas virtuais: destina-se a várias máquinas virtuais no pool de back-end do balanceador de carga.

Neste artigo, você aprenderá a adicionar e remover uma regra NAT de entrada para ambos os tipos. Você aprende a alterar a alocação de porta de front-end em uma regra NAT de entrada de várias instâncias. Você pode escolher entre os exemplos do portal do Azure, PowerShell ou CLI.

Se não tiver uma subscrição do Azure, crie uma conta gratuita do Azure antes de começar.

Pré-requisitos

• Um balanceador de carga público em sua assinatura. Para obter mais informações sobre como criar um Balanceador de Carga do Azure, consulte Guia de início rápido: criar um balanceador de carga público para balancear a carga de VMs usando o portal do Azure. O nome do balanceador de carga para os exemplos neste artigo é myLoadBalancer.
• Se optar por instalar e utilizar o PowerShell localmente, este artigo requer a versão 5.4.1 ou posterior do módulo Azure PowerShell. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Se precisar de atualizar, veja Install Azure PowerShell module (Instalar o módulo do Azure PowerShell). Se você estiver executando o PowerShell localmente, também precisará executar Connect-AzAccount para criar uma conexão com o Azure.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Regra NAT de entrada V1 para máquinas virtuais

Escolha esta opção para configurar uma regra para uma única VM. Selecione Portal do Azure, PowerShell ou CLI para obter instruções.

Portal

Neste exemplo, você cria uma regra NAT de entrada para encaminhar a porta 500 para a porta de back-end 443.

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

3. Selecione myLoadBalancer ou seu load balancer.

4. Na página do balanceador de carga, selecione Regras de NAT de entrada em Configurações.

5. Selecione + Adicionar em regras de NAT de entrada para adicionar a regra.

6. Insira ou selecione as seguintes informações em Adicionar regra NAT de entrada.

   Definição	Valor
   Nome	Digite myInboundNATrule.
   Type	Selecione Máquina Virtual do Azure.
   Máquina virtual de destino	Selecione a máquina virtual para a qual deseja encaminhar a porta. Neste exemplo, é myVM1.
   Configuração de IP de rede	Selecione a configuração IP da máquina virtual. Neste exemplo, é ipconfig1(10.1.0.4).
   Endereço IP de front-end	Selecione myFrontend.
   Porta de Front-end	Digite 500.
   Etiqueta de Serviço	Deixe o padrão de Personalizado.
   Porta back-end	Digite 443.
   Protocolo	Selecione TCP.

7. Deixe o restante das configurações nos padrões e selecione Adicionar.

PowerShell

Neste exemplo, você cria uma regra NAT de entrada para encaminhar a porta 500 para a porta de back-end 443.

• Use Get-AzLoadBalancer para colocar as informações do balanceador de carga em uma variável.

• Use Add-AzLoadBalancerInboundNatRuleConfig para criar a regra NAT de entrada.

  • Para salvar a configuração no balanceador de carga, use Set-AzLoadBalancer.

• Use Get-AzLoadBalancerInboundNatRuleConfig para colocar as informações da regra NAT de entrada recém-criada em uma variável.

• Use Get-AzNetworkInterface para colocar as informações da interface de rede em uma variável.

• Use Set-AzNetworkInterfaceIpConfig para adicionar a regra NAT de entrada recém-criada à configuração IP da interface de rede.

Para salvar a configuração na interface de rede, use Set-AzNetworkInterface.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the single virtual machine inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPort = '500'
    BackendPort = '443'
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

## Add the inbound NAT rule to a virtual machine 

$NatRule = @{                                                                                       
    Name = 'MyInboundNATrule'
    LoadBalancer = $lb
}

$NatRuleConfig = Get-AzLoadBalancerInboundNatRuleConfig @NatRule 

$NetworkInterface = @{                                                                                           
     ResourceGroupName = 'myResourceGroup'
     Name = 'MyNIC'
 }

 $NIC = Get-AzNetworkInterface @NetworkInterface
 
 $IPconfig = @{                                                                                       
    Name = 'Ipconfig'
    LoadBalancerInboundNatRule = $NatRuleConfig
}

$NIC | Set-AzNetworkInterfaceIpConfig @IPconfig

$NIC | Set-AzNetworkInterface  

CLI

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Neste exemplo, você criará uma regra NAT de entrada para encaminhar a porta 500 para a porta de back-end 443. Em seguida, você anexará a regra NAT de entrada à NIC de uma VM

• Use az network lb inbound-nat-rule create para criar a regra NAT.

• Use az network nic ip-config inbound-nat-rule add para adicionar a regra NAT de entrada à NIC de uma VM

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --frontend-ip-name myFrontend \
        --frontend-port 500

    az network nic ip-config inbound-nat-rule add \
        --resource-group myResourceGroup \
        --nic-name MyNic \
        --ip-config-name MyIpConfig \
        --inbound-nat-rule MyNatRule \
        --lb-name myLoadBalancer

Regra NAT de entrada V2 para máquinas virtuais e conjuntos de dimensionamento de máquinas virtuais

Escolha esta opção para configurar uma regra com um intervalo de portas para um pool de back-end de máquinas virtuais. Selecione Portal do Azure, PowerShell ou CLI para obter instruções.

Portal

Neste exemplo, você cria uma regra NAT de entrada para encaminhar um intervalo de portas começando na porta 500 para a porta de back-end 443. O número máximo de máquinas no pool de back-end é definido pelo parâmetro Número máximo de máquinas no pool de back-end com um valor de 500. Essa configuração limita o pool de back-end a 500 máquinas virtuais.

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

3. Selecione myLoadBalancer ou seu load balancer.

4. Na página do balanceador de carga, selecione Regras de NAT de entrada em Configurações.

5. Selecione + Adicionar em regras de NAT de entrada para adicionar a regra.

6. Insira ou selecione as seguintes informações em Adicionar regra NAT de entrada.

   Definição	Valor
   Nome	Digite myInboundNATrule.
   Type	Selecione Pool de back-end.
   Pool de back-end de destino	Selecione seu pool de back-end. Neste exemplo, é myBackendPool.
   Endereço IP de front-end	Selecione o seu endereço IP frontend. Neste exemplo, é myFrontend.
   Início do intervalo de portas frontend	Digite 500.
   Número máximo de máquinas no pool de back-end	Digite 500.
   Porta back-end	Digite 443.
   Protocolo	Selecione TCP.

7. Deixe o restante nos padrões e selecione Adicionar.

PowerShell

Neste exemplo, você cria uma regra NAT de entrada para encaminhar um intervalo de portas começando na porta 500 para a porta de back-end 443. O número máximo de máquinas no pool de back-end é definido pelo parâmetro -FrontendPortRangeEnd com um valor de 1000. Essa configuração limita o pool de back-end a 500 máquinas virtuais.

• Use Get-AzLoadBalancer para colocar as informações do balanceador de carga em uma variável.

• Use Add-AzLoadBalancerInboundNatRuleConfig para criar a regra NAT de entrada.

  • Para salvar a configuração no balanceador de carga, use Set-AzLoadBalancer

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Create the multiple virtual machines inbound NAT rule. ##
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1000'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Add-AzLoadBalancerInboundNatRuleConfig @rule

$lb | Set-AzLoadBalancer

CLI

Neste exemplo, você cria uma regra NAT de entrada para encaminhar um intervalo de portas começando na porta 500 para a porta de back-end 443. O número máximo de máquinas no pool de back-end é definido pelo parâmetro --frontend-port-range-end com um valor de 1000. Essa configuração limita o pool de back-end a 500 máquinas virtuais.

• Use az network lb inbound-nat-rule create para criar a regra NAT.

    az network lb inbound-nat-rule create \
        --backend-port 443 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --protocol Tcp \
        --resource-group myResourceGroup \
        --backend-pool-name myBackendPool \
        --frontend-ip-name myFrontend \
        --frontend-port-range-end 1000 \
        --frontend-port-range-start 500
        

Alterar a alocação de porta frontend para uma regra de várias VMs

Portal

Para acomodar mais máquinas virtuais no pool de back-end em uma regra de várias instâncias, altere a alocação de porta de front-end na regra NAT de entrada. Neste exemplo, você altera o número máximo de máquinas no pool de back-end de 500 para 1000. Essa configuração aumenta o número máximo de máquinas no pool de back-end para 1000.

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

3. Selecione myLoadBalancer ou seu load balancer.

4. Na página do balanceador de carga, selecione Regras de NAT de entrada em Configurações.

5. Selecione a regra de NAT de entrada que deseja alterar. Neste exemplo, é myInboundNATrule.

6. Nas propriedades da regra NAT de entrada, altere o valor em Número máximo de máquinas no pool de back-end para 1000.

7. Selecione Guardar.

PowerShell

Para acomodar mais máquinas virtuais no pool de back-end em uma regra de várias instâncias, altere a alocação de porta de front-end na regra NAT de entrada. Neste exemplo, você altera o parâmetro -FrontendPortRangeEnd para 1500. Essa configuração aumenta o número máximo de máquinas no pool de back-end para 1000.

• Use Get-AzLoadBalancer para colocar as informações do balanceador de carga em uma variável.

• Para alterar a alocação de porta, use Set-AzLoadBalancerInboundNatRuleConfig.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Set the new port allocation
$rule = @{
    Name = 'myInboundNATrule'
    Protocol = 'Tcp'
    BackendPort = '443'
    FrontendIpConfiguration = $lb.FrontendIpConfigurations[0]
    FrontendPortRangeStart = '500'
    FrontendPortRangeEnd = '1500'
    BackendAddressPool = $lb.BackendAddressPools[0]
}
$lb | Set-AzLoadBalancerInboundNatRuleConfig @rule

CLI

Para acomodar mais máquinas virtuais no pool de back-end, altere a alocação de porta de front-end na regra NAT de entrada. Neste exemplo, você altera o parâmetro --frontend-port-range-end para 1500. Essa configuração aumenta o número máximo de máquinas no pool de back-end para 1000

• Use az network lb inbound-nat-rule update para alterar a alocação da porta frontend.

    az network lb inbound-nat-rule update \
        --frontend-port-range-end 1500 \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup
        

Exibir mapeamentos de porta

Os mapeamentos de porta para as máquinas virtuais no pool de back-end podem ser exibidos usando o portal do Azure.

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

3. Selecione myLoadBalancer ou seu load balancer.

4. Na página do balanceador de carga, selecione Regras NAT de entrada em Configurações.

5. Selecione myInboundNATrule ou sua regra NAT de entrada.

6. Role até a seção Mapeamento de portas da página de propriedades da regra NAT de entrada.

Remover uma regra NAT de entrada

Portal

Neste exemplo, você remove uma regra NAT de entrada.

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

3. Selecione myLoadBalancer ou seu load balancer.

4. Na página do balanceador de carga, selecione Regras NAT de entrada em Configurações.

5. Selecione os três pontos ao lado da regra que deseja remover.

6. Selecione Eliminar.

PowerShell

Neste exemplo, você remove uma regra NAT de entrada.

• Use Get-AzLoadBalancer para colocar as informações do balanceador de carga em uma variável.
• Para remover a regra NAT de entrada, use Remove-AzLoadBalancerInboundNatRuleConfig.
• Para salvar a configuração no balanceador de carga, use Set-AzLoadBalancer.

## Place the load balancer information into a variable for later use. ##
$slb = @{
    ResourceGroupName = 'myResourceGroup'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @slb

## Remove the inbound NAT rule
$lb | Remove-AzLoadBalancerInboundNatRuleConfig -Name 'myInboundNATrule'

$lb | Set-AzLoadBalancer

CLI

Neste exemplo, você remove uma regra NAT de entrada.

• Use az network lb inbound-nat-rule delete para remover a regra.

    az network lb inbound-nat-rule delete \
        --lb-name myLoadBalancer \
        --name myInboundNATrule \
        --resource-group myResourceGroup

Próximos passos

Neste artigo, você aprendeu como gerenciar regras NAT de entrada para um Balanceador de Carga do Azure usando o portal do Azure, PowerShell e CLI.

Para obter mais informações sobre o Azure Load Balancer, consulte:

• What is Azure Load Balancer? (O que é o Balanceador de Carga do Azure?)
• Perguntas frequentes - Azure Load Balancer