在Azure部署带VNet的容器化应用，需实现出站IP轮换

针对你的容器化HTTP服务需要轮换出站公网IP的需求，以下是无需依赖虚拟机的Azure托管容器服务可行方案：

1. Azure Container Apps + VNet NAT网关多IP池 #

• 将Container Apps部署到自定义VNet：创建Container Apps环境时指定--vnet参数关联自定义VNet，或通过Azure Portal将环境网络配置为"自定义VNet"模式。
• 在VNet中创建NAT网关，添加多个公共IP或一个公共IP前缀作为出站IP池（NAT网关会自动轮换使用池内IP处理出站流量）。
• 配置VNet路由表，将需要IP轮换的服务所在子网的0.0.0.0/0流量下一跳指向该NAT网关。
• 部署docker-compose服务：使用az containerapp compose create命令，指定已关联VNet的Container Apps环境，即可将多容器服务部署到VNet内实现出站IP轮换。

2. Azure App Service（Web App for Containers）+ VNet集成 #

• 启用App Service的VNet集成：普通Web App可在"网络"设置中开启区域VNet集成，关联自定义VNet的子网；复杂场景可使用App Service环境（ASE）。
• 在关联的VNet子网中配置带多IP池的NAT网关，通过路由表将该子网的出站流量导向NAT网关。
• 部署docker-compose容器：将Web App配置为使用自定义容器镜像，或通过az webapp create搭配--multicontainer-config-type compose参数部署服务，此时出站流量会通过NAT网关的IP池轮换。

3. Azure Container Instances（ACI）+ VNet NAT网关 #

• 创建ACI时指定--vnet和--subnet参数，将容器部署到自定义VNet的子网中。
• 为该子网配置带多IP池的NAT网关，ACI的出站流量会自动使用池内IP进行轮换。
• 多容器部署：通过az container create命令指定--file docker-compose.yml，同时关联VNet子网，即可将整套docker-compose服务部署到VNet内满足IP轮换需求。

关键配置要点 #

• 自定义VNet的子网需预留足够IP空间，且NAT网关需关联目标子网。
• NAT网关的出站IP池可添加多个独立公共IP，或一个包含多个IP的公共IP前缀，两种方式均支持IP轮换。
• 路由表需设置默认路由（0.0.0.0/0）指向NAT网关，确保目标服务的出站流量走指定IP池。

内容的提问来源于stack exchange，提问作者Benjamin Kosten