Azure虚拟机缩放集代理公用IP

Question

我一直在关注这篇文章-- Azure virtual machine scale set agents。一切都很好，我能够运行我的自定义映像来执行构建和部署。

这里缺少一件事-如果代理需要访问某些IP受限资源怎么办？以前(使用一个简单的VM作为代理运行)很容易将给定代理的公共IP列入白名单。使用这些扩展集(和--load-balancer "")，我不确定如何让它们使用静态IP (最好一个集中的所有虚拟机只有1个传出公共IP )

有什么建议吗？

Answer 1

当您在VMSS前面使用只有一个静态公网IP地址的负载均衡器时，则所有VMSS实例只能通过该静态公网IP地址访问外部。这很容易实现，您只需要将公共IP地址配置为静态。然后将该公有IP地址放入受限制资源的白名单中。

这样，所有实例都通过静态公网IP地址访问受限资源，并将其列入白名单。