如何用单个Azure NAT网关为两个Web应用分配独立静态出站IP

你可以通过子网隔离+NAT网关出站规则绑定的方式实现需求，仅需部署一个NAT网关即可完成两个WebApp的固定出站IP分配，具体步骤如下：

• 1. 准备静态公IP资源
     创建两个独立的静态公IP（比如ip-A和ip-2），将它们添加到同一个NAT网关的公共IP池中。
• 2. 配置隔离子网
     在NAT网关所属的虚拟网络中，创建两个独立的子网（subnet-A和subnet-2），确保两个子网未关联其他出站资源（如其他NAT网关或负载均衡器）。
• 3. 关联WebApp到对应子网
     为webappA和webapp2分别启用虚拟网络集成，将webappA绑定到subnet-A，webapp2绑定到subnet-2。注意：WebApp的虚拟网络集成需使用区域VNet集成（高级/隔离层WebApp）或网关集成（基础/标准层），确保流量通过子网路由到NAT网关。
• 4. 配置NAT网关出站规则
     在目标NAT网关中创建两个出站规则：
  • 规则1：源子网选择subnet-A，目标地址范围设为0.0.0.0/0（或按需指定目标），在"出站IP"选项中选择ip-A。
  • 规则2：源子网选择subnet-2，目标地址范围设为0.0.0.0/0（或按需指定目标），在"出站IP"选项中选择ip-2。

  此配置会强制对应子网的所有出站流量（即对应WebApp的流量）使用指定的静态IP，不会随机选取NAT网关IP池中的其他IP。

• 关键注意事项

  • 确保WebApp的出站流量完全通过VNet集成路由，可在WebApp网络设置中禁用"出站流量使用默认网关"，或通过路由表强制流量走向NAT网关。
  • 静态公IP必须属于NAT网关所在的区域，且未被其他资源占用。
  • 出站规则优先级无需调整，因每个规则对应独立源子网，不会产生冲突。

内容的提问来源于stack exchange，提问作者Taras Rohovets