如何使用 azure 應用程序網關處理 vnet 的出站流量

Question

I am looking for a way to expose a virtual networks (VNET) outbound IP in Azure to use a static outbound IP without attaching a public facing network interface directly to a specific Virtual Machine in that network. 我們認為應用程序網關將是一個潛在的解決方案，但找不到它是如何工作的。

這背后的原因是 Azure 提供的一些服務尚不支持 VNet 集成，僅允許 IP 白名單。 我們不想只通過應用程序網關公開我們的 VNET。 但是，如果來自 VNET 內的機器連接到外部，則它不會有 static IP（僅一個潛在范圍）這樣做，因此由於 ZA12A3079E14CED46E69BA52B8A90 列入白名單而失敗。

Answer 1

如果您只想為您的 VNET 提供出站 Internet 連接，您可以嘗試 Azure NAT 網關（ https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway-resource ）。 NAT 網關資源是虛擬網絡 NAT 的一部分，為虛擬網絡的一個或多個子網提供出站 Internet 連接。 啟動后，您可以將 NAT 網關的公共 IP 列入白名單。