【Azure】Firewall + Internal SLB

微软云国内推出了Azure Firewall的功能，为了可以让自己的业务系统更加的安全，我们觉得将目前的官网放在Firewall的后面。为此基于之前的 “SLB规则策略”文章，将其改为Internal SLB，并对应配置Firewall的NAT规则来实现。

操作步骤如下：

第一步，创建VNET和Subnet。

并添加一个AzureFirewallSubnet的子网，并且微软建议子网大小/26，Azure 防火墙在缩放时必须预配更多的虚拟机实例。 /26 地址空间确保防火墙有足够的 IP 地址来应对缩放操作。

第二步，创建Firewall，并选择对应的配置。

步骤略，需要注意的是FIREWALL 公共IP地址，只支持标准的公共IP地址。

第三步，创建Internal SLB

步骤略，需要放在同一个vnet里面，并可以选择静态。

第四步，创建Internal SLB对应规则

参考”SLB规则策略“

第五步，创建NAT Rule collection

第六步，验证