Azure 中 NTP 服务的公共 LB 配置

Question

我正在尝试让 NTP 守护程序在我的 Azure 虚拟机上运行，​​这些虚拟机位于公共负载平衡器后面，用于出站访问 Internet。

NTP 服务配置为客户端模式（默认），我已允许安全组中的出站 UDP 123 访问。

现在，如果我没有在我的外部负载平衡器中为 VM 配置传入的 UDP 123 规则，则 ntp 服务将无法正常工作。

运行ntpdate -dq 0.centos.pool.ntp.org表示正在传输数据包，但如果没有LB传入规则，则没有收到任何数据包。

添加规则可以解决问题，但我担心根本不需要它，因为在客户端模式下，ntp 服务不需要入站连接。为什么没有此规则服务无法运行？

Answer 1

我猜您使用的是标准 SKU LB。 标准 SKU SNAT 编程是根据 IP 传输协议并从负载平衡规则派生的。如果仅存在 TCP 负载平衡规则，则 SNAT 仅适用于 TCP。如果您只有一个 TCP 负载平衡规则并且需要 UDP 的出站 SNAT，请创建一个从同一前端到同一后端池的 UDP 负载平衡规则。这将触发 UDP 的 SNAT 编程。

据我了解，任何 UDP 端口负载平衡规则都应该有效。

https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#preallocatedports