如何将入站NAT池添加至现有虚拟机规模集IP配置

嘿，我明白你的困扰——Azure门户里确实没有直接编辑现有虚拟机规模集IP配置来添加入站NAT池的入口，不过咱们用CLI或者PowerShell就能轻松搞定！下面给你分步说明两种常用方法：

方法1：使用Azure CLI #

这是最快捷的方式，几步命令就能完成配置更新：

• 首先，确认你的规模集现有IP配置信息（可选，但能帮你确认索引是否正确）：

  az vmss show --resource-group <你的资源组名称> --name <你的虚拟机规模集名称> --query "virtualMachineProfile.networkProfile.networkInterfaceConfigurations[0].ipConfigurations[0]"
  

• 然后，更新IP配置，关联你创建好的入站NAT池：

  az vmss update --resource-group <你的资源组名称> --name <你的虚拟机规模集名称> --set virtualMachineProfile.networkProfile.networkInterfaceConfigurations[0].ipConfigurations[0].loadBalancerInboundNatPools="[{id:'/subscriptions/<你的订阅ID>/resourceGroups/<你的资源组名称>/providers/Microsoft.Network/loadBalancers/<你的负载均衡器名称>/inboundNatPools/<你的NAT池名称>'}]"
  

• 最后，更新规模集的所有实例，让新配置生效：

  az vmss update-instances --resource-group <你的资源组名称> --name <你的虚拟机规模集名称> --instance-ids "*"
  

方法2：使用Azure PowerShell #

如果你更习惯用PowerShell，这套流程也能实现目标：

• 先获取目标虚拟机规模集的对象：

  $vmss = Get-AzVmss -ResourceGroupName <你的资源组名称> -VMScaleSetName <你的虚拟机规模集名称>
  

• 提取你创建好的入站NAT池资源ID：

  $natPool = Get-AzLoadBalancer -ResourceGroupName <你的资源组名称> -Name <你的负载均衡器名称> | Select-Object -ExpandProperty InboundNatPools | Where-Object { $_.Name -eq "<你的NAT池名称>" }
  

• 将NAT池添加到规模集的IP配置中：

  $vmss.VirtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].IpConfigurations[0].LoadBalancerInboundNatPools.Add($natPool.Id)
  

• 保存配置更新：

  Update-AzVmss -ResourceGroupName <你的资源组名称> -Name <你的虚拟机规模集名称> -VirtualMachineScaleSet $vmss
  

• 最后更新实例生效：

  Update-AzVmssInstance -ResourceGroupName <你的资源组名称> -VMScaleSetName <你的虚拟机规模集名称> -InstanceId "*"
  

重要注意事项 #

• 记得把所有命令里的<占位符>替换成你自己的实际资源名称/ID
• 如果你的规模集有多个网络接口配置或多个IP配置，要把命令中的索引（比如[0]）调整为对应的序号
• 用--instance-ids "*"会更新所有实例，如果你只想更新特定实例，把*换成具体的实例ID列表（比如"1,2,3"）

内容的提问来源于stack exchange，提问作者Lordi