gpt4 book ai didi

azure - azure 中 NTP 服务的公共(public) LB 配置

转载 作者:行者123 更新时间:2023-12-02 08:03:19 25 4
gpt4 key购买 nike

我正在尝试让 NTP 守护进程在 azure 中的虚拟机上运行,​​这些虚拟机位于公共(public)负载均衡器后面,用于出站访问互联网。

NTP 服务配置为客户端模式(默认),并且我已在安全组中允许出站 UDP 123 访问。

现在,如果我没有在虚拟机的外部负载均衡器中配置传入 UDP 123 规则,则 ntp 服务将无法工作。

运行ntpdate -dq 0.centos.pool.ntp.org显示有数据包正在传输,但如果没有LB传入规则,则没有收到任何数据包。

添加规则可以解决问题,但我担心的是根本不需要它,因为在客户端模式下 ntp 服务不需要入站连接。为什么没有这条规则服务就无法工作?

最佳答案

我猜您正在使用标准 SKU LB。标准 SKU SNAT 编程是根据 IP 传输协议(protocol)进行的,并源自负载平衡规则。如果仅存在 TCP 负载均衡规则,则 SNAT 仅适用于 TCP。如果您只有 TCP 负载平衡规则并且需要 UDP 的出站 SNAT,请创建从同一前端到同一后端池的 UDP 负载平衡规则。这将触发 UDP 的 SNAT 编程。

根据我的理解,任何 UDP 端口负载平衡规则都应该有效。

https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#preallocatedports

关于azure - azure 中 NTP 服务的公共(public) LB 配置,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/50168334/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com