LB1 будет размещать правила входящего NAT для обеспечения доступа по RDP (порт 3389) из интернета к VM1 и VM2. Что необходимо создать на LB1, прежде чем вы сможете добавить эти правила входящего NAT?

Для настройки правил входящего NAT (DNAT) на Azure Load Balancer, которые позволяют напрямую обращаться к виртуальным машинам из интернета по определенным портам (например, RDP по порту 3389), необходимо сначала определить внешний IP-адрес, к которому будут поступать эти запросы. Этот внешний IP-адрес является точкой входа для внешнего трафика. Без него Load Balancer не сможет принимать входящие соединения из интернета и, следовательно, не сможет перенаправлять их на внутренние ресурсы. Правило балансировки нагрузки используется для распределения трафика между несколькими экземплярами, а не для прямого доступа к одной VM. Проверка работоспособности определяет доступность бэкэнд-ресурсов. Бэкэнд-пул содержит виртуальные машины, но для DNAT требуется внешний IP-адрес как точка входа.