¿Qué tipos de Azure Load Balancer existen?
Los equilibradores de carga internos, que equilibran la carga del tráfico dentro de una red virtual.
Los equilibradores de carga externos, que equilibran la carga del tráfico externo a un punto de conexión conectado a Internet. Para más información, consulte Tipos de Azure Load Balancer.
Para ambos tipos, Azure ofrece una SKU básica y una SKU estándar, que tienen diferentes funcionalidades de rendimiento, de seguridad y de seguimiento del estado. Para más información sobre las diferentes SKU del equilibrador de carga, consulte Comparación de SKU.
¿Cómo puedo actualizar un equilibrador de carga básico a estándar?
Para más información sobre un script automatizado y una guía sobre la actualización de una SKU de equilibrador de carga, consulte Actualización de básico a estándar.
¿Cuáles son las diferentes opciones de equilibrio de carga en Azure?
Para los servicios de equilibrio de carga disponibles y los usos recomendados para cada uno, consulte la Guía de tecnología de equilibrador de carga.
¿Dónde puedo encontrar plantillas de ARM de equilibrador de carga?
Consulte la lista de plantillas de inicio rápido de Azure Load Balancer para conocer las plantillas de Resource Manager de las implementaciones comunes.
¿En qué se diferencian las reglas NAT de entrada de las reglas de equilibrio de carga?
Las reglas NAT de entrada se usan para especificar un recurso de back-end al que enrutar el tráfico. Por ejemplo, la configuración de un puerto de equilibrador de carga específico para enviar el tráfico RDP a una máquina virtual específica. Las reglas de equilibrio de carga se usan para especificar un grupo de recursos de back-end para enrutar el tráfico y equilibrar la carga en cada instancia. Por ejemplo, una regla de equilibrador de carga puede enrutar los paquetes TCP en el puerto 80 del equilibrador de carga en un grupo de servidores web.
¿Qué es la IP 168.63.129.16?
La dirección IP virtual para el host etiquetado como equilibrador de carga de la infraestructura de Azure en la que se originan los sondeos del estado de Azure. Debe permitirse el tráfico desde esta dirección IP para responder correctamente a sondeos de estado cuando se configuran instancias de back-end. Esta regla no interactúa con el acceso al front-end del equilibrador de carga. Si no usa Azure Load Balancer, puede anular esta regla. Aquí encontrará más información sobre las etiquetas de servicio.
¿Puedo usar el emparejamiento de red virtual global con un equilibrador de carga básico?
No. El equilibrador de carga básico no admite el emparejamiento de red virtual global. En su lugar, puede usar el equilibrador de carga estándar Consulte el artículo de actualización de básico a estándar para información sobre la actualización.
¿Cómo puedo descubrir la dirección IP pública que usa una máquina virtual de Azure?
Hay muchas maneras de determinar la dirección IP de origen público de una conexión saliente. OpenDNS proporciona un servicio que puede mostrar la dirección IP pública de la máquina virtual. Mediante el comando nslookup, puede enviar una consulta DNS del nombre myip.opendns.com para la resolución de OpenDNS. El servicio devuelve la dirección IP de origen que se usó para enviar la consulta. Si ejecuta la siguiente consulta desde la máquina virtual, la respuesta es la dirección IP pública que se usa para esa máquina virtual:
nslookup myip.opendns.com resolver1.opendns.com
¿Puedo agregar una máquina virtual del mismo conjunto de disponibilidad a diferentes grupos de back-end de un equilibrador de carga?
No es posible agregar una máquina virtual del mismo conjunto de disponibilidad a otros grupos de back-end si el equilibrador de carga se basa en NIC. Sin embargo, con el equilibrador de carga basado en IP, se eleva esta restricción.
¿Cuál es el rendimiento máximo de datos que se puede lograr a través de una instancia de Azure Load Balancer?
Azure Load Balancer es un equilibrador de carga de red de tránsito. Las limitaciones de rendimiento se determinan por el tipo de máquina virtual en el grupo de back-end. Para información relacionada con el rendimiento de la red, consulte Rendimiento de red de máquinas virtuales.
¿Cómo funcionan las conexiones a Azure Storage en la misma región?
La infraestructura de red interna de Azure mantiene el tráfico entre los servicios de Azure en la misma región permanece dentro de la red de Azure de forma predeterminada. Esto significa que cuando Load Balancer y la cuenta de Azure Storage están en la misma región, el tráfico entre ellos no atraviesa Internet si permanece en la red troncal interna de Azure. Sin embargo, el comportamiento exacto puede depender de la configuración específica de los servicios de Azure, incluidas las reglas del grupo de seguridad de red, el enrutamiento y cualquier otro control de red que tenga implementado.
¿Cómo funcionan las conexiones a Azure Storage en regiones diferentes?
Para la conectividad con el almacenamiento en otras regiones, se requiere conectividad de salida. La dirección IP de origen en los registros de diagnóstico de almacenamiento será una dirección de proveedor interna y no la dirección IP pública de la máquina virtual al conectarse al almacenamiento desde una máquina virtual en la misma región. Para restringir el acceso a la cuenta de almacenamiento a las máquinas virtuales de una o varias subredes de red virtual de la misma región, use Puntos de conexión de servicio de red virtual. No use la dirección IP pública al configurar el firewall de la cuenta de almacenamiento. Cuando los puntos de conexión de servicio estén configurados, verá la dirección IP privada de red virtual en los registros de diagnóstico de almacenamiento y no la dirección interna del proveedor.
¿Admite Azure Load Balancer la terminación TLS/SSL?
No, Azure Load Balancer no admite actualmente la terminación, ya que es un equilibrador de carga de red de tránsito. Application Gateway podría ser una posible solución si la aplicación requiere la terminación.
¿Cómo configuro mi equilibrador de carga con un Azure Firewall?
Siga estas instrucciones para configurar su equilibrador de carga con un Azure Firewall.
¿Puedo usar mi prefijo de dirección IP personalizada (BYOIP) con Azure Load Balancer?
Sí, este escenario se admite. Debe crear un prefijo de dirección IP pública y una dirección IP pública a partir del prefijo de dirección IP personalizada antes de usarlo con el equilibrador de carga. Para más información, visite Administración de un prefijo de dirección IP personalizada.
¿Cómo configuro mi equilibrador de carga con un grupo de disponibilidad Always On de Azure SQL Server?
Siga estas instrucciones del Portal o PowerShell para configurar el equilibrador de carga con un grupo de disponibilidad Always On de Azure SQL Server.
¿Puedo acceder al front-end del equilibrador de carga interno desde la máquina virtual del grupo de back-end participante?
No, Azure Load Balancer no admite este escenario. Para más información, visite nuestra página de solución de problemas.
¿Cuáles son los procedimientos recomendados con respecto a la conectividad de salida?
El equilibrador de carga estándar y la IP pública estándar presentan capacidades nuevas y comportamientos diferentes en la conectividad saliente. No son lo mismo que las SKU básicas. Si quiere conectividad saliente con las SKU estándar, debe definirla explícitamente con direcciones IP públicas estándar o con un equilibrador de carga público estándar. El equilibrador de carga interno estándar debe tener definida la conectividad de salida. Se recomienda que use siempre las reglas de salida en un equilibrador de carga público estándar. Cuando se usa un equilibrador de carga estándar interno, debe seguir los pasos para crear la conectividad saliente para las máquinas virtuales en el grupo de back-end si se quiere conectividad saliente. En el contexto de la conectividad saliente, una máquina virtual independiente, todas las máquinas virtuales de un conjunto de disponibilidad y todas las instancias de un conjunto de escalado de máquinas virtuales se comportan como un grupo. Si una máquina virtual en un conjunto de disponibilidad está asociada con una SKU estándar, todas las instancias de máquina virtual dentro de dicho conjunto de disponibilidad ahora siguen las mismas reglas que están asociadas con la SKU estándar, incluso si una instancia individual no está directamente asociada con ella. Este comportamiento también se observa en una máquina virtual independiente con varias tarjetas de interfaz de red conectadas a un equilibrador de carga. Si una NIC se agrega como independiente, tiene el mismo comportamiento. Revise todo el documento para entender los conceptos generales, consulte Standard Load Balancer para conocer las diferencias entre las SKU y consulte las reglas de salida. Al usar las reglas de salida, obtiene un control avanzado de todos los aspectos de la conectividad saliente.
¿Cómo se puede ver el tráfico desde los sondeos de estado configurados?
Para ver el tráfico enviado a cada instancia de back-end desde el sondeo de estado, puede usar las estadísticas de la pila de IP con una herramienta como netstat. El tráfico de sondeo de estado se origina en 168.63.129.16.
Si habilito DDoS Protection para el front-end del equilibrador de carga, ¿qué significa eso para los recursos del grupo de back-end?
Cuando se habilita en la dirección IP de front-end para un equilibrador de carga, DDoS Protection aplica la protección para todos los recursos del grupo de back-end a los que se puede acceder desde esa dirección IP pública. Para más información, consulte Referencia de Azure DDoS Protection.
¿Por qué determinados puertos están restringidos para los sondeos de estado HTTP?
Los siguientes puertos están restringidos para los sondeos de estado HTTP: 19, 21, 25, 70, 110, 119, 143, 220 y 993. WinHTTP bloquea estos puertos por motivos de seguridad, lo que significa que los sondeos de estado de Load Balancer no pueden usarlos. Para más información, consulte Novedades de WinHTTP 5.1.
¿Puedo hacer ping a mi equilibrador de carga?
Sí, puede hacer ping al front-end del equilibrador de carga público estándar. Para más información, consulte cómo hacer ping al front-end del equilibrador de carga.
¿Se pueden incluir direcciones IP locales en el grupo de back-end de Azure Load Balancer?
No, Azure Load Balancer no admite la adición directa de direcciones IP locales a su grupo de back-end. El equilibrador de carga emplea una dirección IP específica de la plataforma (168.63.129.16) para sondeos de estado, limitada a la comunicación dentro de la red virtual de Azure. Por lo tanto, no puede sondear los recursos que estén ubicados en el entorno local.
Pasos siguientes
Si su pregunta no aparece en la lista anterior, envíe sus comentarios sobre esta página junto con su pregunta. Esto creará un problema de GitHub para que el equipo del producto se asegure de que las preguntas de todos nuestros valiosos clientes se respondan.