Azure虚拟桌面（AVD）出站连接静态公网IP配置方案咨询

嗨，这个问题问到点子上了——很多企业场景下，AVD的出站流量需要固定公网IP来对接外部服务、满足合规要求或者做访问控制，使用NAT网关（NAT Gateway）确实是实现这一需求的标准且推荐的方案，下面给你拆解具体操作步骤和关键注意事项：

• 第一步：确认AVD的网络环境
  先理清你的AVD虚拟机所在的虚拟网络（VNet）和具体子网，NAT网关需要和这些子网处于同一Azure区域，后续要直接关联到子网。

• 第二步：创建NAT网关
  在Azure门户搜索“NAT网关”并新建：

  • 填写基本信息（名称、区域要和AVD子网一致）；
  • 在“公网IP”部分，选择“创建新的”来生成一个静态公网IP（如果需要多个固定IP，可以选择公网IP前缀）；
  • 其他配置保持默认即可完成创建。

• 第三步：将NAT网关关联到AVD子网
  找到AVD虚拟机所属的虚拟网络，进入“子网”选项卡：

  • 选中目标AVD子网，点击“编辑”；
  • 在“出站流量”下拉菜单中选择刚才创建的NAT网关，保存配置。

• 第四步：验证配置效果
  登录到任意一台AVD虚拟机，执行命令验证出站IP：

  curl ifconfig.me
  

  或者用Windows命令提示符：

  nslookup myip.opendns.com resolver1.opendns.com
  

  返回的IP应该和NAT网关绑定的静态公网IP完全一致。

另外还有几个关键细节要注意：

• 如果你的AVD采用主机池部署，要确保主机池内所有虚拟机都位于关联了NAT网关的子网中，避免部分VM仍使用默认出站方式；
• NAT网关绑定的公网IP是静态持久化的，除非你手动更换IP或重建网关，否则不会自动变更；
• 若有多组AVD环境需要不同的静态出站IP，可以创建多个NAT网关，分别关联到不同子网即可。

备注：内容来源于stack exchange，提问作者longneck