如何通过Ansible-Azure为Azure负载均衡器入站NAT规则配置目标VM

完全可以通过Ansible 2.9.6完成Azure负载均衡入站NAT规则与目标VM的绑定，这个关联操作从Azure资源设计层面，就不属于负载均衡模块、也不属于VM管理模块的配置范畴，需要通过VM对应的网卡（NIC）资源完成配置。

1. 认知对齐：Azure的资源分层机制 #

你现在写的azure_rm_loadbalancer配置，仅负责在LB上创建独立的入站NAT规则实体，规则本身的原生属性就只有前端监听端口、后端映射端口、传输协议、关联的前端IP配置，本身就不携带目标VM绑定字段——这是Azure的原生架构逻辑：入站NAT规则和后端实体的1:1映射关系，是存储在后端网卡资源上的，LB侧的规则定义只负责流量转发的基础匹配逻辑。
这也是你翻遍LB模块、VM模块官方文档，都找不到关联目标VM配置项的核心原因。

2. 绑定操作的正确入口 #

2.9.6版本的Ansible对这个场景的支持是完整的，你需要调用azure_rm_networkinterface模块，操作目标VM对应的网卡资源，在网卡的IP配置参数中关联已经在LB上创建好的NAT规则，示例配置如下：

- name: 为目标VM的网卡关联入站NAT规则
  azure_rm_networkinterface:
    resource_group: "目标VM网卡所在资源组"
    name: "目标VM对应的网卡名称"
    # 操作已有网卡时必须完整保留原有配置，否则会触发配置覆盖
    virtual_network: "网卡所属虚拟网络名称"
    ip_configurations:
      - name: "网卡默认IP配置名（通常为ipconfig1）"
        subnet: "网卡所在子网名称"
        private_ip_allocation_method: "Dynamic"
        # NAT规则关联配置项
        load_balancer_inbound_nat_rules:
          - name: "nat-rule-in" # 对应你在LB上提前创建的NAT规则名
            load_balancer: "负载均衡器名称"
            resource_group: "负载均衡器所在资源组"

• 2.9.6分支的azure_rm_networkinterface模块从2.8版本就已经原生支持load_balancer_inbound_nat_rules配置项，不需要升级Ansible版本即可使用。
• 关联是双向自动同步的：只要在网卡侧完成NAT规则绑定，Azure平台会自动在LB的对应规则属性中同步显示关联的后端目标，不需要你在LB模块的入站NAT规则参数里重复配置绑定关系。
• 注意不要混淆入站NAT规则和后端地址池的逻辑：把VM网卡加入LB后端地址池是为了让流量能被负载均衡规则正常分发，而入站NAT规则是固定端口1:1映射到指定网卡，二者没有强制绑定关系，哪怕目标VM不加入后端地址池，只要网卡关联了对应NAT规则，流量转发就能正常生效。

内容的提问来源于stack exchange，提问作者rpm192