azure - 在 vmss 负载均衡器中编辑入站 NAT 池

Question

我正在尝试通过 Azure cli 将端口 8172 的 NAT 池添加到现有负载均衡器。我找到了我认为正确的命令:

az network lb inbound-nat-pool update --lb-name
                                  --name
                                  --resource-group
                                  [--add]
                                  [--backend-port]
                                  [--frontend-ip-name]
                                  [--frontend-port-range-end]
                                  [--frontend-port-range-start]
                                  [--protocol {All, Tcp, Udp}]
                                  [--remove]
                                  [--set]

我想我需要使用 --add 选项。但接下来呢？如何在add命令中指定前端和后端设置？

Answer 1

I'm trying to add a NAT pool for port 8172 to an existing loadbalancer via Azure cli.

不幸的是，对于包含现有关联的负载均衡器，当前禁用在负载均衡器和规模集虚拟机之间添加或编辑引用规模集。

如果您想为 VMSS 添加 NAT 规则，也许我们应该重新创建它。

如果我们使用 CLI 2.0 添加或更新入站规则，我们将收到此错误消息:

C:\Users>az network lb inbound-nat-rule create -g jasonvmss --lb-name jasonvmsslb --protocol TCP --frontend-port 8172 --backend-port 8172 -n nat1
Adding or updating NAT Rules when NAT pool is present on loadbalancer /subscriptions/5384xxxx-xxxx-xxxx-xxxx-xxxxe29a7b15/resourceGroups/jasonvmss/providers/Microsoft.Network/loadBalancers/jasonvmsslb is not supported. To modify the load balancer, pass in all NAT rules unchanged or remove the LoadBalancerInboundNatRules property from your PUT request.

<小时/>

更新:

我们可以使用az network lb inbound-nat-pool create来创建入站nat池，它工作得很好。像这样的命令:

az network lb inbound-nat-pool create --backend-port
                                      --frontend-port-range-end
                                      --frontend-port-range-start
                                      --lb-name
                                      --name
                                      --protocol {All, Tcp, Udp}
                                      --resource-group