6、Azure虚拟机部署与管理全解析

Azure虚拟机部署与管理全解析

1. 虚拟机访问控制与端点配置

在Azure中，我们可以通过创建ACL配置对象来控制虚拟机的访问规则。以下是一个示例，创建了新的ACL配置对象 $acl ，并添加了允许来自 10.10.0.0/8 子网所有请求的访问规则。之后，将 $acl 对象传递给 Add - AzureEndPoint cmdlet的 -ACL 参数。

#Get VM object of VM "WI-DC-01"
$vm = Get-AzureVM -Name WI-DC-01 -ServiceName CloudFarm

#Adding Azure Endpoint to $vm
$vm | Set-AzureEndpoint -Name 'HTTPs' -Protocol TCP -LocalPort 443 -Port 443 -ACL $acl | Update-AzureVM

2. 虚拟机负载均衡

网络负载均衡（NLB）在为用户提供服务的应用程序（如网站）中起着重要作用。在本地环境中，通常会设置NLB硬件或在Windows Server中设置NLB角色。而在Azure中，硬件负载均衡器已经作为Azure数据中心基础设施的一部分存在，只需配置NLB设置即可。

2.1 负载均衡选项

Azure中有两种负载均衡选项，具体取决于传入流量的来源（互联网或企业内部网）：