Устранение проблем отсутствия входящего подключения к стандартным внешним балансировщикам нагрузки

Сводка

В этой статье рассматривается, почему стандартный внешний балансировщик нагрузки не позволяет входящему трафику достигать виртуальных серверных машин. Распространенные причины включают правила группы безопасности сети (NSG), которые блокируют трафик, неправильно настроенные правила балансировки нагрузки или сбои проб работоспособности, которые препятствуют маршрутизации трафика подсистемы балансировки нагрузки в внутренний пул.

Причина

Стандартные подсистемы балансировки нагрузки и стандартные общедоступные IP-адреса закрыты для входящих подключений, если только группы безопасности сети не открывают их. Вы используете группы безопасности сети, чтобы явно разрешать разрешенный трафик. Необходимо настроить NSG для явного разрешения допустимого трафика. Если у вас нет группы безопасности сети (NSG) на подсети или сетевом интерфейсе (NIC) ресурса виртуальной машины, трафик не разрешен для доступа к ресурсу.

Решение

Чтобы разрешить входящий трафик, добавьте группу безопасности сети в подсеть или интерфейс виртуального ресурса.