LB1 hébergera des règles NAT entrantes pour fournir le protocole RDP (port 3389) depuis Internet vers VM1 et VM2. Que doit-on créer sur LB1 avant de pouvoir ajouter ces règles NAT entrantes ?

Pour configurer des règles NAT entrantes (DNAT) sur un équilibreur de charge Azure, il est impératif de disposer d'une adresse IP front-end publique. Cette adresse IP sert de point d'entrée pour le trafic externe, y compris les connexions RDP, avant qu'il ne soit traduit et redirigé vers les machines virtuelles du backend. Sans une adresse IP front-end, l'équilibreur de charge n'a pas de point de terminaison public pour recevoir le trafic. Une règle d'équilibrage de charge est utilisée pour distribuer le trafic entre plusieurs instances de backend, ce qui n'est pas directement requis pour une règle NAT entrante spécifique. Une sonde d'intégrité surveille la disponibilité des instances de backend, et un pool de back-ends regroupe les machines virtuelles cibles, mais ces deux éléments sont configurés après l'adresse IP front-end et ne sont pas une condition préalable à la création de la règle NAT elle-même.