Azure 额度号 Azure虚拟机网络配置

别被Azure网络配置吓到，咱们一步步来

Azure的网络配置听起来高大上，但其实跟家里搭网络没太大差别。虚拟网络（VNet）就像你家小区，子网是不同的楼栋，NSG是保安系统，公有IP是门牌号。理解了这些基础，后面就简单了。

虚拟网络：你的私有网络王国

虚拟网络（VNet）是Azure里的"地盘"，所有虚拟机都在里面。创建VNet时，要规划好IP地址段，比如10.0.0.0/16，这样可以容纳65536个地址。子网再划分，比如10.0.1.0/24给Web服务器，10.0.2.0/24给数据库，就像小区里划分住宅区、商业区一样。记住，子网之间默认可以通信，但如果要隔离，就得靠NSG或者路由表。

公有IP和私有IP：出门和在家的区别

公有IP是虚拟机在互联网上的"身份证"，别人能直接找到你。私有IP是内网用的，只能在VNet内部通信。配置公有IP时，可以选择动态或静态。动态IP重启会变，适合测试环境；静态IP固定，适合生产环境，比如你的网站服务器，IP变了用户就找不到你了，多尴尬。

网络安全组（NSG）：云上保安系统

NSG是Azure的保安队，控制进出流量。规则分为入站和出站，每个规则有优先级，数字越小越优先。比如你希望Web服务器能被80端口访问，就得先写允许80端口的规则，再写拒绝所有其他端口的规则。顺序不能错，否则规则无效。

Azure 额度号 创建NSG规则的小心机

举个例子：你开了个网站，想让80端口能访问。先创建入站规则，源IP可以是"Internet"，目标端口80，协议TCP，动作允许。优先级设为100。然后再创建一条规则，源IP Internet，目标端口*，协议*，动作拒绝，优先级200。这样先允许80，再拒绝其他，确保安全。如果反过来，先拒绝所有，再允许80，那80也会被拒绝，因为第一条规则已经拦住了。这就像保安先说"所有人不准进"，再补"张三可以进"，结果张三还是进不去，因为第一条规则已经生效了。

常用规则设置技巧

Azure 额度号 数据库服务器通常只允许应用服务器访问3306端口，这时候可以把源IP设为应用服务器的私有IP，避免外部直接访问。另外，出站规则默认是允许所有，但为了安全，可以限制出站流量，比如只允许访问特定的NTP服务器或更新源。但要注意，出站规则太严格可能会影响系统更新，得小心配置。

负载均衡器：流量调度大师

当你的网站访问量大了，一台服务器扛不住？这时候负载均衡器就派上用场了。它像交通警察，把流量平均分配到多台虚拟机，避免单点故障。Azure的负载均衡器分两种：公网和内网。公网LB面向Internet，内网LB用于内部服务。

配置负载均衡器的步骤

首先创建负载均衡器，选择类型（公网或私有），然后配置前端IP（比如绑定公有IP），后端池（加入虚拟机的NIC），健康探测（检查服务器是否存活），最后设置规则（端口映射，比如80到80）。健康探测很重要，如果探测失败，LB会自动把流量切走，避免用户访问到宕机的机器。

实战小贴士

配置健康探测时，建议用HTTP/HTTPS探测，路径设为简单的检测页面，比如/health。如果探测间隔太短，可能会误判；间隔太长，故障恢复慢。通常设为5秒探测一次，失败3次才标记为不健康，比较合理。

网络接口：虚拟机的"耳朵和眼睛"

每个虚拟机至少有一个网络接口，负责连接网络。NIC可以配置多个IP地址，比如主IP和辅助IP，方便在同一台机器上跑多个服务。比如Web服务用主IP，管理后台用辅助IP，这样隔离更安全。

多IP配置的妙用

假设你的虚拟机同时提供网站和API服务，可以给NIC添加两个IP，一个给80端口，一个给443端口，或者用不同IP对应不同服务。但要注意，辅助IP需要额外配置路由和NSG规则，否则可能不通。另外，静态IP分配时，记得在虚拟机内部也设置对应IP，否则重启后会变，导致服务中断。

常见问题排查

如果多IP配置后无法访问，先检查NSG是否允许该IP的端口。有时候只开了主IP的端口，没开辅助IP的，导致流量被拒。另外，虚拟机操作系统内的网络配置也要匹配，比如Windows的TCP/IP设置，Linux的ifcfg文件，都得设置正确。

DNS配置：让名字变地址

IP地址记不住？用DNS！Azure提供默认DNS，但你也可以自定义。比如公司内部用自定义DNS服务器，或者配置Azure DNS托管域名。

自定义DNS服务器

在VNet的DNS设置里，填上你的DNS服务器IP。这样VNet里的虚拟机都会用这个DNS。比如你有内部服务，用自定义域名访问，就需要配置这个。但注意，如果DNS服务器挂了，所有依赖DNS的服务都会受影响，所以得确保高可用。

Azure DNS托管

如果想在Azure上托管自己的域名，可以用Azure DNS。创建DNS区域，添加记录（A、CNAME等），指向虚拟机的公有IP。这样用户通过域名访问，不用记IP。不过要注意TTL设置，改IP后生效时间。

常见问题排查：别慌，一步步来

网络不通？别急，先从基础查起。

检查NSG规则

NSG规则是常见问题源头。确认入站/出站规则是否允许目标端口，顺序是否正确。可以用Azure的"网络安全组流量分析"功能，实时查看流量是否被允许。

公有IP是否绑定？

有时候虚拟机创建后忘记绑定公有IP，或者IP被释放了。检查虚拟机的NIC配置，公有IP是否正确分配。动态IP可能重启后变，记得用静态IP。

路由表问题

如果用了自定义路由表，检查有没有错误的路由。比如默认网关设置不对，或者子网间路由冲突。可以用"有效路由"功能查看虚拟机实际使用的路由。

防火墙和操作系统配置

Azure的NSG之外，虚拟机本身的防火墙也要检查。比如Windows防火墙、Linux的iptables，可能拦截了流量。记得检查操作系统的安全策略。

总结：安全与灵活的平衡

Azure网络配置看似复杂，其实掌握了基础概念和常见配置点，就能轻松搞定。记住三点：NSG规则顺序、IP分配类型、健康检查设置。安全性和灵活性要平衡，不能为了方便全开，也不能太严格导致服务不可用。多测试，多观察，慢慢你就成了网络配置的老司机。

最后送一句：配置网络就像开车，安全第一，但别忘了享受过程。祝你配置顺利，业务稳如老狗！