Kurz: Vytvoření nástroje pro vyrovnávání zatížení brány pomocí webu Azure Portal

Azure Load Balancer se skládá ze skladových položek úrovně Standard, Basic a Gateway. Nástroj pro vyrovnávání zatížení brány se používá k transparentnímu vkládání síťových virtuálních zařízení (NVA). Použijte Nástroj pro vyrovnávání zatížení brány pro scénáře, které vyžadují vysoký výkon a vysokou škálovatelnost síťových virtuálních zařízení.

V tomto kurzu se naučíte:

• Vytvořte virtuální síť.
• Vytvořte skupinu zabezpečení sítě.
• Vytvořte nástroj pro vyrovnávání zatížení brány.
• Zřetězte front-end nástroje pro vyrovnávání zatížení s nástrojem pro vyrovnávání zatížení brány.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující veřejná standardní skladová položka Azure Load Balancer. Další informace o vytvoření nástroje pro vyrovnávání zatížení najdete v tématu Vytvoření veřejného nástroje pro vyrovnávání zatížení pomocí webu Azure Portal.
  • Pro účely tohoto kurzu se nástroj pro vyrovnávání zatížení v příkladech jmenuje load-balancer.
• Virtuální počítač nebo síťové virtuální zařízení pro testování

Přihlášení k Azure

Přihlaste se k portálu Azure.

Vytvoření virtuální sítě a hostitele bastionu

Následující postup vytvoří virtuální síť s podsítí prostředků, podsítí Azure Bastion a hostitelem služby Azure Bastion.

Důležité

Hodinová cena začíná od okamžiku nasazení Bastionu bez ohledu na využití odchozích dat. Další informace najdete v tématu Ceny a skladové položky. Pokud bastion nasazujete jako součást kurzu nebo testu, doporučujeme tento prostředek po dokončení jeho použití odstranit.

1. Na portálu vyhledejte a vyberte Virtuální sítě.

2. Na stránce Virtuální sítě vyberte + Vytvořit.

3. Na kartě Základy vytvoření virtuální sítě zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte, že chcete vytvořit novou IP adresu. Do pole Název zadejte load-balancer-rg . Vyberte OK.
   Podrobnosti o instanci
   Název	Zadejte lb-vnet.
   Oblast	Vyberte USA – východ.

   

4. Vyberte kartu Zabezpečení nebo tlačítko Další v dolní části stránky.

5. V části Azure Bastion zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Azure Bastion
   Povolení služby Azure Bastion	Zaškrtněte políčko.
   Název hostitele služby Azure Bastion	Zadejte lb-bastion.
   Veřejná IP adresa služby Azure Bastion	Vyberte, že chcete vytvořit novou IP adresu. Do názvu zadejte lb-bastion-ip . Vyberte OK.

6. Vyberte kartu IP adresy nebo v dolní části stránky.

7. Na stránce Vytvořit virtuální síť zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Přidání adresního prostoru IPv4
   Adresní prostor IPv4	Zadejte 10.0.0.0/16 (65 356 adres).
   Podsítě	Vyberte výchozí odkaz podsítě, který chcete upravit.
   Šablona podsítě	Ponechte výchozí výchozí.
   Název	Zadejte back-endovou podsíť.
   Počáteční adresa	Zadejte 10.0.0.0.
   Velikost podsítě	Zadejte /24(256 adres).
   Zabezpečení
   NAT Gateway	Vyberte bránu lb-nat-gateway.

   

8. Zvolte Uložit.

9. Vyberte Zkontrolovat a vytvořit v dolní části obrazovky a po ověření vyberte Vytvořit.

Vytvoření skupiny zabezpečení sítě

Pomocí následujícího příkladu vytvořte skupinu zabezpečení sítě. Nakonfigurujete pravidla NSG potřebná pro síťový provoz ve virtuální síti vytvořené dříve.

1. Do vyhledávacího pole v horní části portálu zadejte zabezpečení sítě. Ve výsledcích hledání vyberte skupiny zabezpečení sítě.

2. Vyberte + Vytvořit.

3. Na kartě Základy vytvořte skupinu zabezpečení sítě, zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Výběr nástroje pro vyrovnávání zatížení
   Podrobnosti o instanci
   Název	Zadejte *lb-nsg-R.
   Oblast	Vyberte USA – východ.

4. Vyberte kartu Zkontrolovat a vytvořit nebo vyberte tlačítko Zkontrolovat a vytvořit.

5. Vyberte Vytvořit.

6. Do vyhledávacího pole v horní části portálu zadejte zabezpečení sítě. Ve výsledcích hledání vyberte skupiny zabezpečení sítě.

7. Vyberte *lb-nsg-R.

8. V Nastavení v *lb-nsg-R vyberte příchozí pravidla zabezpečení.

9. Vyberte + Přidat.

10. V části Přidat příchozí pravidlo zabezpečení zadejte nebo vyberte následující informace.

    Nastavení	Hodnota
    Source	Ponechte výchozí hodnotu Any.
    Rozsahy zdrojových portů	Ponechte výchozí hodnotu *.
    Cíl	Ponechte výchozí hodnotu Any.
    Služba	Ponechte výchozí hodnotu Custom (Vlastní).
    Rozsahy cílových portů	Zadejte *.
    Protokol	Vyberte libovolnou položku.
    Akce	Ponechte výchozí možnost Povolit.
    Priorita	Zadejte 100.
    Název	Zadejte lb-nsg-Rule-AllowAll-All.

11. Vyberte Přidat.

12. V Nastavení vyberte pravidlazabezpečení odchozích přenosů.

13. Vyberte + Přidat.

14. V části Přidat odchozí pravidlo zabezpečení zadejte nebo vyberte následující informace.

    Nastavení	Hodnota
    Source	Ponechte výchozí hodnotu Any.
    Rozsahy zdrojových portů	Ponechte výchozí hodnotu *.
    Cíl	Ponechte výchozí hodnotu Any.
    Služba	Ponechte výchozí hodnotu Custom (Vlastní).
    Rozsahy cílových portů	Zadejte *.
    Protokol	Vyberte TCP.
    Akce	Ponechte výchozí možnost Povolit.
    Priorita	Zadejte 100.
    Název	Zadejte lb-nsg-Rule-AllowAll-TCP-Out.

15. Vyberte Přidat.

Tuto skupinu zabezpečení sítě vyberte při vytváření síťových virtuálních zařízení pro vaše nasazení.

Vytvoření nástroje pro vyrovnávání zatížení brány

V této části vytvoříte konfiguraci a nasadíte nástroj pro vyrovnávání zatížení brány.

1. Do vyhledávacího pole v horní části portálu zadejte Nástroj pro vyrovnávání zatížení. Ve výsledcích hledání vyberte nástroje pro vyrovnávání zatížení.

2. Na stránce Nástroje pro vyrovnávání zatížení vyberte Vytvořit.

3. Na kartě Základy na stránce Vytvořit nástroj pro vyrovnávání zatížení zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte nástroj pro vyrovnávání zatížení.
   Podrobnosti o instanci
   Název	Zadejte nástroj pro vyrovnávání zatížení brány.
   Oblast	Vyberte USA – východ.
   Typ	Vyberte Interní.
   Skladová jednotka (SKU)	Vyberte bránu.

   

4. Vyberte Další: Konfigurace front-endové IP adresy v dolní části stránky.

5. V konfiguraci front-endové IP adresy vyberte + Přidat front-endovou IP adresu.

6. V části Přidání konfigurace front-endové IP adresy zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Name	Zadejte ip adresu front-endu nástroje pro vyrovnávání zatížení.
   Virtuální síť	Vyberte síť lb-vnet.
   Podsíť	Vyberte back-endovou podsíť.
   Přiřazení	Výběr dynamického

7. Vyberte Přidat.

8. Vyberte Další: Back-endové fondy v dolní části stránky.

9. Na kartě Back-endové fondy vyberte + Přidat back-endový fond.

10. V části Přidat back-endový fond zadejte nebo vyberte následující informace.

    Nastavení	Hodnota
    Name	Zadejte back-endový fond nástroje pro vyrovnávání zatížení.
    Konfigurace back-endových fondů	Vyberte síťovou kartu.
    Verze protokolu IP	Vyberte IPv4.
    Konfigurace nástroje pro vyrovnávání zatížení brány
    Typ	Vyberte interní a externí.
    Interní port	Ponechte výchozí hodnotu 10800.
    Interní identifikátor	Ponechte výchozí hodnotu 800.
    Externí port	Ponechte výchozí hodnotu 10801.
    Externí identifikátor	Ponechte výchozí hodnotu 801.

11. Vyberte Přidat.

12. Vyberte tlačítko Další: Příchozí pravidla v dolní části stránky.

13. V pravidle vyrovnávání zatížení na kartě Příchozí pravidla vyberte + Přidat pravidlo vyrovnávání zatížení.

14. V části Přidat pravidlo vyrovnávání zatížení zadejte nebo vyberte následující informace:

    Nastavení	Hodnota
    Name	Zadejte pravidlo nástroje pro vyrovnávání zatížení.
    Verze protokolu IP	V závislosti na vašich požadavcích vyberte protokol IPv4 nebo IPv6 .
    Front-endová IP adresa	Vyberte ip adresu front-endu nástroje pro vyrovnávání zatížení.
    Back-endový fond	Vyberte back-endový fond nástroje pro vyrovnávání zatížení.
    Sonda stavu	Vyberte, že chcete vytvořit novou IP adresu. Do pole Název zadejte lb-health-probe. Vyberte protokol TCP v protokolu. Ponechte zbývající výchozí hodnoty a vyberte Uložit.
    Trvalost relace	Vyberte Žádná.
    Povolení resetování protokolu TCP	Ponechte výchozí nezaškrtnutou možnost.
    Povolení plovoucí IP adresy	Ponechte výchozí nezaškrtnutou možnost.

    

15. Zvolte Uložit.

16. V dolní části stránky vyberte modré tlačítko Zkontrolovat a vytvořit .

17. Vyberte Vytvořit.

Přidání síťových virtuálních zařízení do back-endového fondu nástroje pro vyrovnávání zatížení brány

Nasaďte síťová virtuální zařízení prostřednictvím Azure Marketplace. Po nasazení přidejte virtuální počítače síťového virtuálního zařízení do back-endového fondu nástroje pro vyrovnávání zatížení brány. Pokud chcete přidat virtuální počítače, přejděte na kartu back-endové fondy nástroje pro vyrovnávání zatížení brány.

Zřetězte front-end nástroje pro vyrovnávání zatížení brány.

V tomto příkladu zřetědíte front-end standardního nástroje pro vyrovnávání zatížení s nástrojem pro vyrovnávání zatížení brány.

Front-end přidáte do front-endové IP adresy existujícího nástroje pro vyrovnávání zatížení ve vašem předplatném.

1. Do vyhledávacího pole na webu Azure Portal zadejte Nástroj pro vyrovnávání zatížení. Ve výsledcích hledání vyberte nástroje pro vyrovnávání zatížení.

2. V nástrojích pro vyrovnávání zatížení vyberte nástroj pro vyrovnávání zatížení nebo název vašeho existujícího nástroje pro vyrovnávání zatížení.

3. Na stránce nástroje pro vyrovnávání zatížení vyberte v Nastavení konfiguracifront-endové IP adresy.

4. Vyberte front-endovou IP adresu nástroje pro vyrovnávání zatížení. V tomto příkladu je název front-endu lb-frontend-IP.

   

5. V rozevíracím seznamu vedle nástroje pro vyrovnávání zatížení brány vyberte ip adresu front-endu (10.1.0.4).

6. Zvolte Uložit.

   

Zřetězení virtuálního počítače s nástrojem pro vyrovnávání zatížení brány

Alternativně můžete zřetězit konfiguraci IP adresy síťové karty virtuálního počítače s nástrojem pro vyrovnávání zatížení brány.

Front-end nástroje pro vyrovnávání zatížení brány přidáte do konfigurace IP adresy síťové karty existujícího virtuálního počítače.

Důležité

Virtuální počítač musí mít před pokusem o zřetězení konfigurace síťové karty na front-end nástroje pro vyrovnávání zatížení brány.

1. Do vyhledávacího pole na webu Azure Portal zadejte virtuální počítač. Ve výsledcích hledání vyberte Virtuální počítače.

2. Ve virtuálních počítačích vyberte virtuální počítač, který chcete přidat do nástroje pro vyrovnávání zatížení brány. V tomto příkladu má virtuální počítač název myVM1.

3. V přehledu virtuálního počítače vyberte v Nastavení sítě.

4. V části Sítě vyberte název síťového rozhraní připojeného k virtuálnímu počítači. V tomto příkladu je to myvm1229.

   

5. Na stránce síťového rozhraní vyberte konfigurace PROTOKOLU IP v Nastavení.

6. V nástroji pro vyrovnávání zatížení brány vyberte ip adresufront-endu nástroje pro vyrovnávání zatížení nástroje pro vyrovnávání zatížení.

   

7. Zvolte Uložit.

Vyčištění prostředků

Pokud už je nepotřebujete, odstraňte skupinu prostředků, nástroj pro vyrovnávání zatížení a všechny související prostředky. Uděláte to tak, že vyberete skupinu prostředků load-balancer-rg obsahující prostředky a pak vyberete Odstranit.

Další kroky

Vytvoření síťových virtuálních zařízení v Azure

Při vytváření síťových virtuálních zařízení zvolte prostředky vytvořené v tomto kurzu:

• Virtuální síť

• Podsíť

• Skupina zabezpečení sítě

• Nástroj pro vyrovnávání zatížení brány

V dalším článku se dozvíte, jak vytvořit Azure Load Balancer napříč oblastmi.

Nástroj pro vyrovnávání zatížení mezi oblastmi