Настройка виртуальных машин Azure с тем же общедоступным виртуальным IP

Question

Что произойдет, если две виртуальные машины Azure имеют один и тот же PUBLIC VIRTUAL IP (VIP) ADDRESS (но уникальный внутренний IP-адрес)? Как и в том, что это подразумевает?

Я специально имею в виду машины для обеспечения безопасности с классического портала (manage.windowsazure.com). Это равносильно тому, чтобы быть в одной и той же группе «сетевой безопасности» (на языке ARM)?

Я новичок в виртуализации и создании сетей и хотел прояснить эту базовую концепцию. С точки зрения непрофессионала моя цель состоит в том, чтобы иметь соглашение, в котором мои виртуальные машины БД не подвергаются публике, но являются частью одного и того же языка. То есть максимальная безопасность, наименьшая задержка.

Answer 1

Что произойдет, если две виртуальные машины Azure имеют один и тот же PUBLIC VIRTUAL IP (VIP) ADDRESS (но уникальный внутренний IP-адрес)? Как и в том, что это подразумевает?

Если вы хотите, чтобы две виртуальные машины совместно использовали один общедоступный IP-адрес, вам необходимо поместить их в одни и те же облачные сервисы. Затем они будут использовать один и тот же публичный VIP и использовать разные порты для публичного IP-адреса.

Вот скриншот моей лаборатории:

Это равносильно быть в одной и той же «группы сетевой безопасности» (в просторечии ARM)?

ARM изменяет сетевую архитектуру на общий публичный VIP, нам нужно создать балансировщик нагрузки и назначить публичный VIP балансировщику нагрузки.

Это хороший article, который говорит нам о разнице между ARM и ASM.