如何使用 Azure 应用程序网关处理 vnet 的出站流量

Question

我正在寻找一种方法来公开 Azure 中的虚拟网络 (VNET) 出站 IP 以使用静态出站 IP，而无需将面向公众的网络接口直接附加到该网络中的特定虚拟机。我们认为应用程序网关是一种潜在的解决方案，但无法找到它的工作原理。

这背后的原因是 Azure 提供的一些服务尚不支持 VNet 集成，并且只允许 IP 白名单。我们不想只通过应用程序网关公开我们的 VNET。但是，如果 VNET 内的机器连接到外部，它就没有静态 IP（只有一个潜在范围）可以这样做，因此由于 IP 白名单而失败。

Answer 1

如果您只想为您的 VNET 提供出站 Internet 连接，您可以尝试 Azure NAT 网关 (https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway-resource)。 NAT 网关资源是虚拟网络 NAT 的一部分，为虚拟网络的一个或多个子网提供出站 Internet 连接。启动后，您可以将 NAT 网关的公共 IP 列入白名单。