一个公共负载均衡器正在将端口 80 和 443 的流量分配到三台虚拟机（VM1、VM2、VM3）。您必须确保所有 RDP 连接仅转发到 VM3。您应该使用哪种配置？

正确的答案是“入站 NAT 规则”。入站 NAT 规则用于将负载均衡器前端 IP 地址和端口上的特定传入流量直接映射到后端池中的特定虚拟机（VM）的私有 IP 地址和端口。在这种情况下，您可以配置一个入站 NAT 规则，将负载均衡器公共 IP 上的 RDP 端口（通常是 3389）直接转发到 VM3 的私有 IP 上的 RDP 端口，从而确保所有 RDP 连接都只到达 VM3。 “一个新的公共负载均衡器用于 VM3”是不必要的，因为现有负载均衡器可以处理此需求，并且会增加成本和管理复杂性。“前端 IP 配置”是负载均衡器的一个组件，定义了负载均衡器可用的公共或私有 IP 地址，但它本身不能实现将特定流量路由到特定 VM 的功能。“负载均衡规则”用于在后端池中的多个 VM 之间分配流量，而不是将所有特定流量定向到单个 VM。