Azure内部负载均衡器后虚拟机如何访问互联网？是否有等效AWS NAT网关？

嘿，刚好对这块Azure网络的内容熟得很，给你掰扯清楚：

首先得明确ILB的SKU差异，这直接影响出站能力：

• 标准SKU ILB：自带出站规则配置能力，你可以给ILB分配公网IP，然后创建出站规则，指定后端池的VM通过这个公网IP发起出站连接。这种方式能让出站流量统一走ILB的出口，方便做流量监控和白名单配置。
• 基本SKU ILB：本身没有出站能力，后端VM的出站得靠其他公网出口资源，没法通过ILB本身实现。

根据你的架构需求，选对应的方案就行：

• Azure NAT网关（最推荐）：后面会详细说，这是目前Azure里最省心的出站方案，绑定到VM所在的子网后，所有子网内的VM（包括ILB后端的）自动通过NAT网关的静态公IP访问互联网，不用给每个VM单独配公网IP，管理起来特别方便。
• 给VM单独分配公网IP：每个VM绑定自己的公网IP，直接就能访问互联网，但缺点是公IP分散，不好统一管理，而且如果你的ILB是用来做内部服务隔离的，这种方式可能破坏架构的设计初衷。
• 标准SKU ILB的出站规则：就是上面提到的，给ILB配公网IP和出站规则，让后端VM通过ILB的公网IP出站，适合你希望出站流量也通过ILB统一管控的场景，不过要注意标准SKU的ILB有一些网络配置限制，比如需要和后端VM在同一个虚拟网络。
• 通过虚拟网络网关转发：如果你的企业有合规要求，必须让流量走本地的互联网出口，那可以通过VPN或者ExpressRoute把VM的出站流量转发到本地，再从本地访问互联网，不过这种方式延迟会高一些，适合特定合规场景。

必须有！Azure NAT Gateway就是和AWS NAT网关功能几乎完全对等的服务，专门解决虚拟网络内资源的出站互联网访问问题，核心特点包括：

• 静态公IP：可以配置1个或多个静态公IP，出站流量的源IP固定，对接外部服务的白名单特别方便。
• 无状态设计：性能拉满，支持高吞吐量的出站流量，不用维护会话状态。
• 子网级绑定：直接关联到目标子网，子网内所有资源自动使用NAT网关出站，不用逐个配置。
• 兼容各种内部负载均衡方案：和ILB、应用网关等服务完美配合，完全不影响内部服务的负载均衡功能。

内容的提问来源于stack exchange，提问作者aanandan