kasher Asked: 2019-05-23 13:00:22 +0800 CST2019-05-23 13:00:22 +0800 CST 2019-05-23 13:00:22 +0800 CST Azure AppGW 出站 IP 772 我在应用程序网关后面的 Azure 上设置了 2 个可用的 VM。 这些虚拟机没有与网卡关联的公共 IP 地址，需要将数据发送到仅接受来自白名单中 ips 的连接的外部服务器。 是否可以为后端池中的这 2 个虚拟机分配相同的静态出站 IP 地址和/或使用应用程序网关作为 NAT？ azure 2 个回答 Voted Kasun Raditha Rajapakse 2019-06-02T08:11:13+08:002019-06-02T08:11:13+08:00 无法在应用程序网关中进行 NAT，因为它适用于第 7 层，它仅支持 HTTP 和 HTTPS。对于 NAT，请使用 Azure 负载均衡器 Best Answer Sam Cogan 2019-06-04T23:00:28+08:002019-06-04T23:00:28+08:00 要为您的虚拟机提供静态出站 IP，您可以使用三个选项，但都与应用网关无关： 给虚拟机一个静态 IP，这将用于出站流量 使用公共 IP 将 VM 附加到负载均衡器，然后它们将使用此 IP（您实际上不需要进行任何负载均衡或通过 LB 打开连接） 部署 Azure 防火墙并通过它路由出站流量。这将使用防火墙的 IP。
无法在应用程序网关中进行 NAT，因为它适用于第 7 层，它仅支持 HTTP 和 HTTPS。对于 NAT，请使用 Azure 负载均衡器
要为您的虚拟机提供静态出站 IP，您可以使用三个选项，但都与应用网关无关：