Лекция Облачные технологии

Внешний балансировщик нагрузки (External Load Balancer) 
Используется для обеспечения высокой доступности нескольких 
виртуальных машин для узлов Интернета; 
o 
Внутренний балансировщик нагрузки (Internal Load Balancer) 
Используется для обеспечения высокой доступности нескольких 
виртуальных машин для других виртуальных машин той же сети 
VNET; 
 Группа безопасности сети (Network Security Group) Группа 
безопасности сети (NSG) позволяет создавать правила, которые 
управляют входящим и исходящим сетевым трафиком (разрешают или 
отклоняют его) для сетевых адаптеров виртуальной машины или 
подсетей. 
При создании виртуальной машины Azure с помощью ДР необходимо 
поместить ее в виртуальную сеть Azure (VNET). Администратор сам решает, 
использовать ли существующую сеть VNET или создать новую, в какой подсети 
разместить машину, нужен ли балансировщик нагрузки, а также выбирает IP-
адрес, количество сетевых адаптеров и способ обеспечения безопасности сети 
(см. рис. 8.2). Может показаться, что это сильно осложняет развертывание 
виртуальной машины, однако все эти параметры очень важны для ее 
доступности и безопасности. 
Классические виртуальные машины также можно поместить в 
виртуальную сеть Azure, но это необязательное требование (тогда как для 
виртуальных машин в модели с использованием ДР — обязательное). 
IP-адрес 
В модели с использованием ДР у виртуальной машины по умолчанию нет 
IP-адреса. IP-адрес необходимо назначить виртуальной машине явным образом 
через подключенный к ней сетевой адаптер. Чтобы обмениваться данными с 
другими виртуальными машинами в виртуальной сети или с узлами 
общедоступного Интернета, виртуальной машине нужен IP-адрес.
Каждому сетевому адаптеру соответствует частный адрес (его часто 
называют DIP или динамическим IP). Он служит для подключения к виртуальной 
сети и может быть сопоставлен с общедоступным IP-адресом, который делает 
возможным прямое подключение к общедоступному Интернету. 

---

97 
Рисунок 8.2 – Виртуальные машины в рамках модели с использованием ДР 
явным образом управляют соответствующими сетевыми компонентами. 
По умолчанию при остановке/освобождении виртуальной машины эти 
динамические IP-адреса сбрасываются, однако и виртуальную машину, и адрес 
можно 
сделать 
статическими, 
чтобы 
они 
сохранялись 
и 
после 
отключения/освобождения виртуальной машины. Это удобно в том случае, если 
виртуальной машине необходим постоянный DIP-адрес (примеры: виртуальные 
машины Microsoft SQL Server, виртуальные машины, используемые в качестве 
серверов DNS, и постоянные общедоступные IP-адреса). Если требуется 
назначить виртуальной машине несколько DIP-адресов (например, чтобы 
разместить ее в нескольких подсетях), то к ней можно подключить несколько 
сетевых адаптеров с различными DIP-адресами. 
В классической модели все примерно так же, с одним отличием: сетевые 
адаптеры и общедоступные IP-адреса не являются независимыми ресурсами — 
они могут существовать только в контексте виртуальной машины. Более того, в 
классической модели подключение к Интернету обычно осуществляется не через 
общедоступный IP-адрес, а посредством балансировщика нагрузки Azure.