Миграция с ASM на ARM балансировщик нагрузки - PullRequest
0 голосов
/ 27 марта 2019

Я работаю над переносом последнего из моих ресурсов ASM на ARM, и единственное, что меня беспокоит, - это набор с балансировкой нагрузки.Текущая конфигурация имеет конечные точки под набором балансировки нагрузки.В настоящее время миграция ASM в ARM не поддерживает конечные точки с ACL, связанным с ним.Каковы лучшие варианты для миграции?Я хотел бы удалить конечные точки из балансировщика нагрузки и позволить этой конечной точке быть открытой, а затем управлять трафиком на уровне виртуальной машины с помощью классического NSG, который поддерживается во время миграции.

1 Ответ

0 голосов
/ 29 марта 2019

В настоящее время списки ACL конечной точки не поддерживают функции при миграции с ASM на ARM. Таким образом, вы должны сначала удалить ACL. Вместо ACL конечной точки ресурсы ARM используют NSG для управления входящим и исходящим сетевым трафиком на основе набора правил. В ARM есть NSG уровня подсети и NSG уровня NIC.

Вы можете указать сетевые ACL только для конечных точек . Вы не можете указать ACL для виртуальной сети или конкретной подсети, содержащейся в виртуальная сеть. Рекомендуется использовать группы безопасности сети (NSG) вместо ACL, когда это возможно. При использовании NSG конечная точка список контроля доступа будет заменен и больше не будет применяться . Учить Подробнее о NSG см. Обзор группы безопасности сети

...