Azure 虚拟机规模集代理公共 IP

Question

我正在关注这篇文章 - Azure virtual machine scale set agents。一切都很好，我可以运行我的自定义映像来执行构建和部署。

那里缺少一件事 - 如果代理需要访问某些 IP 受限资源怎么办？以前（使用简单的虚拟机作为代理运行）很容易将给定代理的公共 IP 列入白名单。对于这些规模集（和--load-balancer ""），我不确定如何让它们使用静态 IP（最好是一组中的所有虚拟机只有 1 个传出公共 IP）

有什么建议吗？

Answer 1

当您在只有一个静态公共 IP 地址的 VMSS 前使用负载均衡器时，所有 VMSS 实例只能通过该一个静态公共 IP 地址访问外部。实现起来很简单，只需要将公网IP地址配置为静态即可。然后将该公共 IP 地址放入受限资源的白名单中。

这样，所有实例都通过静态公网IP地址访问受限资源，并在白名单中。