azure - 如何在 Azure 上创建可访问 Internet 的私有(private) VM

Question

我想配置一个没有公共(public) IP 的虚拟机，因此它只能从具有公共(public) IP 的其他虚拟机连接。现在我可以创建一个没有公共(public) IP 的虚拟机，但它无法访问互联网。

现在，Azure 上有一种像 AWS 一样的方法，我可以在公共(public)子网上配置 NAT 网关或 NAT 实例，并让私有(private)实例具有 Internet 连接

我还尝试在 Azure 上使用 NAT 网关，但它不起作用，除非我将公共(public) IP 分配给 VM，这不是我想要的

我有两个子网，比如 public_subnet 和 private_subnet ，现在我可以通过 ssh 跳转到我的私有(private)虚拟机，但问题是当我登录到我的私有(private)虚拟机时，我无法安装任何包，甚至无法 ping 或curl 到任何包网站。两个子网都是使用 terraform 创建的，因此子网的配置都是相同的，子网配置没有变化

Answer 1

Azure VM 默认情况下具有 Internet 访问权限，您无需执行任何操作即可让它们具有出站访问权限。它就是有效的。即使没有公共(public)IP