如何在可访问 Internet 的 azure 上创建私有 VM

Question

我想配置一个没有公共 ip 的 VM，因此它只能从具有公共 ip 的其他 VM 连接。 现在我可以创建一个没有公共 ip 的虚拟机，但它没有互联网访问权限。

现在在 Azure 上有没有像 AWS 一样的方法，我可以在公共子网上提供 NAT 网关或 NAT 实例，并让私有实例具有 Internet 连接

我也尝试在 Azure 上使用 NAT 网关，但它不起作用，除非我将公共 ip 分配给 VM，这不是我想要的

我有两个子网，可以说 public_subnet 和 private_subnet ，现在我可以从跳转到我的私有虚拟机，但问题是当我登录到我的私有虚拟机时，我无法安装任何软件包，甚至无法 ping 或 curl 到任何网站。 两个子网都是使用 terraform 创建的，所以子网的配置都是一样的，子网配置没有变化

Answer 1

默认情况下，Azure VM 具有 Internet 访问权限，您无需为它们执行任何操作即可获得出站访问权限。 它只是有效。 即使没有公网IP

Answer 2

有两种可能：

第一个，在同一个 Vnet 下，在没有公共 IP 地址的情况下预配 VM，然后使用Azure Bastion访问它。 您可以在此处找到更多详细信息。

第二个是在同一子网中配置两个或多个 VM，一个具有公共 IP，另一个没有公共 IP。 然后从具有公共 IP 的那一个访问具有私有 IP 的那一个。