Un load balancer pubblico distribuisce il traffico per le porte 80 e 443 su tre VM (VM1, VM2, VM3). È necessario garantire che tutte le connessioni RDP vengano inoltrate solo a VM3. Quale configurazione si dovrebbe usare?

Una regola NAT in entrata (Inbound NAT rule) è la soluzione corretta perché consente di mappare una porta specifica dell'IP pubblico del load balancer a una porta e un indirizzo IP privato di una singola macchina virtuale nel backend pool. In questo caso, si configurerebbe una regola NAT per inoltrare il traffico RDP (porta 3389) all'IP privato e alla porta 3389 di VM3. Un nuovo load balancer pubblico per VM3 non è necessario e complicherebbe l'architettura, in quanto il load balancer esistente può gestire questa funzionalità. Una configurazione IP frontend è parte del load balancer ma non definisce come il traffico viene inoltrato a una VM specifica per una porta specifica. Una regola di bilanciamento del carico distribuisce il traffico tra più VM, non lo inoltra a una singola VM in modo esclusivo per una porta specifica come richiesto per RDP.