Настройка правил безопасности входящих NSG для нескольких виртуальных машин

Question

В моем NSG у меня есть правила безопасности входящего трафика:

Priority Name Port Protocol Destination
-------- ---- ---- -------- -----------
340      RDP  3389 TCP      10.0.0.4
350      Tn   22   TCP      10.0.0.5

В NSG -> Сетевые интерфейсы

Name  Public IP   Private IP 
----- ----------  -----------
Svr1  137.116.x.x 10.0.0.4
Svr2  -           10.0.0.5

NSG может только перенаправить порт 3389 переадресации на Svr1 (10.0.0.4), с которым был связан публичный IP-адрес.

Я не могу перенаправить любой другой порт на Svr2 (10.0.0.5) или другую виртуальную машину в подсети, где ее общедоступный IP-адрес не связан.

Мой Я знаю, что не так с моей настройкой?

Answer 1

вам нужно назначить публичный ip любому vm, к которому вы хотите получить доступ извне. в качестве альтернативы вам нужно назначить все vms одному и тому же балансировщику нагрузки и настроить NATing \ load balancing