Compartilhar via


O que é o Azure Load Balancer?

Importante

Em 30 de setembro de 2025, o Balanceador de Carga Básico será desativado. Para saber mais, confira o anúncio oficial. Se você estiver usando o Balanceador de Carga Básico, atualize para o Standard Load Balancer antes da data de desativação. Para obter diretrizes sobre upgrades, acesse Como fazer um upgrade do Load Balancer Básico: Diretrizes.

O Azure Load Balancer é um serviço de nuvem que distribui o tráfego de rede de entrada entre VMs (máquinas virtuais) de back-end ou VMSS (conjuntos de dimensionamento de máquinas virtuais). Este artigo explica os principais recursos, arquitetura e cenários do Azure Load Balancer, ajudando você a decidir se ele atende às necessidades de balanceamento de carga da sua organização para cargas de trabalho escalonáveis e altamente disponíveis.

Balanceamento de carga refere-se à distribuição eficiente do tráfego de rede de entrada em um grupo de VMs (máquinas virtuais de back-end) ou VMSS (conjuntos de dimensionamento de máquinas virtuais).

Observação

O Azure Load Balancer é um dos serviços que compõem a categoria Balanceamento de Carga e Entrega de Conteúdo no Azure. Outros serviços nessa categoria incluem o Azure Front Door e o Gateway de Aplicativo do Azure. Cada serviço tem seus próprios recursos exclusivos e casos de uso. Para obter mais informações sobre essa categoria de serviço, consulte Balanceamento de Carga e Entrega de Conteúdo.

Visão geral do balanceador de carga

O Azure Load Balancer opera na camada 4 do modelo de referência OSI. É o ponto de contato único para clientes. O serviço distribui fluxos de entrada que chegam às instâncias do pool de front-end a back-end do balanceador de carga. Esses fluxos são distribuídos de acordo com as investigações de integridade e regras de balanceamento de carga especificadas. As instâncias do pool de back-end podem ser VMs (máquinas virtuais) do Azure ou conjuntos de dimensionamento de máquinas virtuais.

Um balanceador de carga público pode fornecer conectividade de entrada e saída para as VMs dentro de sua rede virtual. Para cenários de tráfego de entrada, o Azure Load Balancer pode balancear a carga do tráfego da Internet para suas VMs. Para cenários de tráfego de saída, o serviço pode converter os endereços IP privados das VMs em endereços IP públicos para quaisquer conexões de saída originadas das VMs.

Como alternativa, um balanceador de carga interno (ou privado) é usado para balancear o tráfego de carga dentro de uma rede virtual. Com o balanceador de carga interno, você pode fornecer conectividade de entrada para suas VMs em cenários de conectividade de rede privada, como acessar um front-end do balanceador de carga de uma rede local em um cenário híbrido.

Captura de tela de um diagrama mostrando o Azure Load Balancer direcionando o tráfego de rede para máquinas virtuais de back-end.

Para obter mais informações sobre os componentes individuais do serviço, confira Componentes do Azure Load Balancer.

O Azure Load Balancer tem três SKUs (unidades de manutenção de estoque) – Basic, Standard e Gateway. Cada SKU é fornecida para um cenário específico e tem diferenças na escala, nos recursos e nos preços. Para obter mais informações, confira SKUs do Azure Load Balancer.

Por que usar o Azure Load Balancer

Com o Azure Load Balancer, você pode dimensionar seus aplicativos e criar serviços com alta disponibilidade. O serviço dá suporte a cenários de tráfego de entrada e saída, fornece baixa latência e alto rendimento, e se expande até milhões de fluxos para todos os aplicativos TCP e UDP.

Principais recursos

O Azure Load Balancer fornece:

  • Alta disponibilidade: distribuir recursos dentro e entre zonas de disponibilidade
  • Escalabilidade: lidar com milhões de fluxos para aplicativos TCP e UDP
  • Baixa latência: Use balanceamento de carga em modo pass-through para latência ultrabaixa
  • Flexibilidade: suporte para várias portas, vários endereços IP ou ambos
  • Monitoramento de integridade: use investigações de integridade para garantir que o tráfego seja enviado apenas para as instâncias íntegras

Cenários de distribuição de tráfego

Recursos avançados

Monitoramento e insights

Recursos de segurança

O Azure Load Balancer implementa a segurança por meio de várias camadas:

Modelo de segurança de Confiança Zero

  • O Load Balancer Standard é baseado no modelo de segurança de rede Zero Trust
  • Parte da rede virtual, que é privada e isolada por padrão

Controles de acesso à rede

  • Balanceadores de carga padrão e endereços IP públicos são fechados para conexões de entrada por padrão
  • Os NSGs (Grupos de Segurança de Rede) devem permitir explicitamente o tráfego permitido
  • O tráfego será bloqueado se nenhum NSG existir em uma sub-rede ou NIC

Proteção de dados

  • O Azure Load Balancer não armazena dados do cliente
  • Todo o processamento de tráfego ocorre em tempo real sem persistência de dados

Importante

O Load Balancer Básico está aberto à Internet por padrão e será desativado em 30 de setembro de 2025. Migre para o Standard Load Balancer para obter segurança aprimorada.

Para saber mais sobre os NSGs e como aplicá-los no seu cenário, confira Grupos de segurança de rede.

Preço e SLA

Para obter informações sobre o preço do Standard Load Balancer, confira Preço do Load Balancer. Para SLAs (contratos de nível de serviço), consulte as Informações de licenciamento da Microsoft para serviços online.

O Load Balancer Básico é oferecido sem custo e não tem SLA. Além disso, ele será desativado em 30 de setembro de 2025.

Novidades

Assine o RSS feed e confira as atualizações mais recentes do Azure Load Balancer na página Atualizações do Azure.