Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

External load balancer  Used for exposing multiple VMs to the Internet in highly available 
manner. 
 
Internal load balancer  Used for exposing multiple VMs to other VMs in the same VNET in a 
highly available manner. 
 
Network security group  A NSG allows you to create rules that control (approve or deny) 
inbound and outbound network traffic to network interface cards (NICs) of a VM or subnets.  
When creating a VM in Azure using the Resource Manager model, it is required that the VM be placed 
within an Azure Virtual Network (VNET). You will decide to use an existing VNET (or create a new one), 
the subnet to use, the IP address, if there is a load balancer or not, the number of NICs, and how 
network security is handled, as depicted in Figure 3-2. While it may seem like a lot just to get a VM 
deployed, these are important aspects to consider for the accessibility and security of the VM. 
 
Figure 3-2  VMs in the Resource Manager model have explicit control over related network components. 
Classic VMs can also be placed in an Azure Virtual Network. However, this is not a requirement (as it is 
with VMs in the Resource Manager model).  

---

76 
CHAPTER 3  |    Azure Virtual Machines 
 
For more a more detailed discussion of the Azure Virtual Network feature, please see Chapter 5, 
“Azure Virtual Networks.” 
IP address 
In the Resource Manager model, by default, a VM does not have an IP address. One must be explicitly 
granted to a VM via an associated NIC. A VM requires an IP address to support communication with 
other VMs in the virtual network or the public Internet. 
Each NIC has an associated private address (often referred to as a DIP, or dynamic IP) used to connect 
to the virtual network and is optionally associated with a public IP address connected directly to the 
public Internet. By default, these dynamic IP addresses are lost when the VM is stopped/deallocated, 
but both may be declared as static to make them persist unchanged throughout the 
shutdown/deallocation of the VM. This is useful for VMs that need permanent DIPs, such as Microsoft 
SQL Server, DNS server VMs, or permanent public IP addresses. Multiple NICs, each with their own 
DIPs, can be attached to a VM if more than one DIP is needed—for example, to multi-home a VM in 
multiple subnets. 
In the classic model, the story is similar except that NICs and public IP addresses can only exist in the 
context of a VM—that is, they are not independent resources. Furthermore, in the classic model, it is 
more usual to have Internet connectivity provided by the Azure Load Balancer rather than through a 
public IP Address.