Partage via

Gestion du pool back-end

Le pool back-end est un composant essentiel de l’équilibreur de charge. Il définit le groupe de ressources qui sert le trafic pour une règle d’équilibrage de charge donnée.

Il existe deux façons de configurer un pool back-end :

  1. Carte d’interface réseau (NIC)

  2. IP address

Pour préallouer un pool back-end avec une plage d’adresses IP qui contiendra des machines virtuelles et des Virtual Machine Scale Sets, configurez le pool par adresse IP et ID de réseau virtuel. Cet article porte sur la configuration des pools back-end par adresses IP.

Configurer le pool back-end par adresse IP et réseau virtuel

Dans les scénarios avec des pools de back-ends préremplis, utilisez l’adresse IP et le réseau virtuel.

Vous configurez la gestion des pools principaux sur l’objet de pool principal comme indiqué dans les exemples suivants.

PowerShell

Créez un pool back-end :

$be = @{
    ResourceGroupName = 'myResourceGroup'
    LoadBalancerName = 'myLoadBalancer'
    Name = 'myBackendPool'
}
$backendPool = New-AzLoadBalancerBackendAddressPool @be

Mettez à jour le pool back-end avec une nouvelle adresse IP du réseau virtuel existant : 

$vnet = @{
    Name = 'myVnet'
    ResourceGroupName = 'myResourceGroup'
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

$add1 = @{
    IpAddress = '10.0.0.5'
    Name = 'TestVNetRef'
    VirtualNetworkId = $virtualNetwork.Id
}
$ip1 = New-AzLoadBalancerBackendAddressConfig @add1
 
$backendPool.LoadBalancerBackendAddresses.Add($ip1) 

Set-AzLoadBalancerBackendAddressPool -InputObject $backendPool

Récupérez les informations du pool back-end pour que l’équilibreur de charge confirme que les adresses back-end sont ajoutées au pool back-end :

$pool = @{
    ResourceGroupName = 'myResourceGroup'
    LoadBalancerName = 'myLoadBalancer'
    Name = 'myBackendPool'
}
Get-AzLoadBalancerBackendAddressPool @pool

Créez une interface réseau et ajoutez-la au pool back-end. Définissez l’adresse IP sur l’une des adresses back-end :

$net = @{
    Name = 'myNic'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus'
    PrivateIpAddress = '10.0.0.5'
    Subnet = $virtualNetwork.Subnets[0]
}
$nic = New-AzNetworkInterface @net

Créez une machine virtuelle et attachez la carte réseau avec une adresse IP dans le pool back-end :

# Create a username and password for the virtual machine
$cred = Get-Credential

# Create a virtual machine configuration
$net = @{
    Name = 'myNic'
    ResourceGroupName = 'myResourceGroup'
}
$nic = Get-AzNetworkInterface @net

$vmc = @{
    VMName = 'myVM1'
    VMSize = 'Standard_DS1_v2'
}

$vmos = @{
    ComputerName = 'myVM1'
    Credential = $cred
}

$vmi = @{
    PublisherName = 'MicrosoftWindowsServer'
    Offer = 'WindowsServer'
    Skus = '2019-Datacenter'
    Version = 'latest'
}
$vmConfig = 
New-AzVMConfig @vmc | Set-AzVMOperatingSystem -Windows @vmos | Set-AzVMSourceImage @vmi | Add-AzVMNetworkInterface -Id $nic.Id


# Create a virtual machine using the configuration
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Zone = '1'
    Location = 'eastus'
    VM = $vmConfig

}
$vm1 = New-AzVM @vm

CLI

À l’aide de l’interface CLI, vous pouvez remplir le pool back-end par le biais de paramètres de ligne de commande ou d’un fichier de configuration JSON.

Créez et remplissez le pool back-end par le biais de paramètres de ligne de commande :

az network lb address-pool create \
--resource-group myResourceGroup \
--lb-name myLB \
--name myBackendPool \
--vnet {VNET resource ID} \
--backend-address name=addr1 ip-address=10.0.0.4 \
--backend-address name=addr2 ip-address=10.0.0.5

Créez et remplissez le pool back-end par le biais d’un fichier de configuration JSON :

az network lb address-pool create \
--resource-group myResourceGroup \
--lb-name myLB \
--name myBackendPool \
--vnet {VNET resource ID} \
--backend-address-config-file @config_file.json

Fichier de configuration JSON :

        [
          {
            "name": "address1",
            "virtualNetwork": "/subscriptions/{subscriptionId}/resourceGroups/{resource-group-name}/providers/Microsoft.Network/virtualNetworks/{vnet-name}",
            "ipAddress": "10.0.0.4"
          },
          {
            "name": "address2",
            "virtualNetwork": "/subscriptions/{subscriptionId}/resourceGroups/{resource-group-name}/providers/Microsoft.Network/virtualNetworks/{vnet-name}",
            "ipAddress": "10.0.0.5"
          }
        ]

Récupérez les informations du pool back-end pour que l’équilibreur de charge confirme que les adresses back-end sont ajoutées au pool back-end :

az network lb address-pool show \
--resource-group myResourceGroup \
--lb-name MyLb \
--name MyBackendPool

Créez une interface réseau et ajoutez-la au pool back-end. Définissez l’adresse IP sur l’une des adresses back-end :

az network nic create \
  --resource-group myResourceGroup \
  --name myNic \
  --vnet-name myVnet \
  --subnet mySubnet \
  --network-security-group myNetworkSecurityGroup \
  --lb-name myLB \
  --private-ip-address 10.0.0.4

Créez une machine virtuelle et attachez la carte réseau avec une adresse IP dans le pool back-end :

az vm create \
  --resource-group myResourceGroup \
  --name myVM \
  --nics myNic \
  --image Ubuntu2204 \
  --admin-username azureuser \
  --generate-ssh-keys

Limitations

  1. Les serveurs principaux basés sur une adresse IP ne peuvent être utilisés que pour les Load Balancer standard
  2. Les ressources back-end doivent être dans le même réseau virtuel que l’équilibreur de charge pour les équilibreurs de charge basés sur une adresse IP
  3. Les instances de back-end des équilibreurs de charge basés sur IP doivent toujours être des machines virtuelles ou des Virtual Machine Scale Sets. L’attachement d’autres services PaaS au pool principal d’un équilibreur de charge basé sur IP n’est pas pris en charge.
  4. Un équilibreur de charge avec un pool principal basé sur IP ne peut pas fonctionner en tant que service Private Link
  5. Les ressources de point de terminaison privé ne peuvent pas être placées dans un pool back-end basé sur une adresse IP
  6. Les équilibreurs de charge basés sur IP ne prennent pas en charge les conteneurs ACI
  7. Les équilibreurs de charge ou les services tels que Application Gateway ne peuvent pas être placés dans le pool principal de l’équilibreur de charge
  8. Les règles NAT entrantes ne peuvent pas être spécifiées par adresse IP
  9. Vous pouvez configurer des pools principaux basés sur une adresse IP et basés sur une carte réseau pour le même équilibreur de charge. Vous ne pouvez pas créer un pool back end unique qui combine des adresses sauvegardées ciblées par des cartes réseau et des adresses IP au sein du même pool.
  10. Une machine virtuelle dans le même réseau virtuel qu’un équilibreur de charge interne ne peut pas accéder simultanément au serveur frontal de l’équilibreur de charge interne (ILB) et à ses machines virtuelles principales.
  11. Les adresses IP de la préférence de routage Internet ne sont actuellement pas prises en charge par les pools principaux basés sur IP. Toutes les adresses IP de préférence de routage Internet dans les pools principaux basés sur IP sont facturées et acheminées au moyen du réseau global Microsoft par défaut.
  12. L’exécution d’opérations liées au déplacement sur des réseaux virtuels attachés à des pools back-end basés sur IP n’est pas prise en charge
  13. Si les pools back-end changent constamment (en raison de l’ajout ou de la suppression constante des ressources principales). Cela peut entraîner des signaux de réinitialisation renvoyés à la source à partir de la ressource back-end. Pour contourner ce problème, vous pouvez utiliser de nouvelles tentatives.

Important

Lorsqu’un pool principal est configuré par adresse IP, il se comporte comme un Load Balancer de base avec l’option sortant par défaut activée. Pour une configuration et des applications sécurisées par défaut avec des besoins sortants exigeants, configurez le pool principal par carte réseau.

Étapes suivantes

Dans cet article, vous avez découvert la gestion du pool back-end Azure Load Balancer et vous avez appris à configurer un pool back-end par adresse IP et réseau virtuel.

En savoir plus sur Azure Load Balancer.

Passez en revue l’API REST pour la gestion du pool principal basé sur une adresse IP.

  • Last updated on