Partager via


Paramètres du portail Azure Load Balancer

À mesure que vous créez une instance Azure Load Balancer, les informations contenues dans cet article vous aident à en savoir plus sur les paramètres individuels et sur la configuration qui vous convient le mieux.

Créer un équilibreur de charge

Azure Load Balancer est un équilibreur de charge réseau qui répartit le trafic entre les instances de machine virtuelle dans le pool principal. Pour créer un équilibreur de charge dans le portail, dans la partie supérieure de la page, sélectionnez la zone de recherche. Entrez Équilibrage de charge. Sélectionnez Équilibreurs de charge dans les résultats de la recherche. Dans la page Équilibreurs de charge, sélectionnez Créer.

Concepts de base

Dans l’onglet Fonctions de base de la page Créer un équilibreur de charge du portail, les informations suivantes s’affichent :

Setting Détails
Abonnement Sélectionnez votre abonnement. Cette sélection correspond à l’abonnement dans lequel vous souhaitez déployer votre équilibreur de charge.
Resource group Sélectionnez Créer nouveau et saisissez le nom de votre groupe de ressources dans la zone de texte. Si vous avez déjà un groupe de ressources, sélectionnez-le.
Nom Ce paramètre est le nom de votre instance Azure Load Balancer.
Région Sélectionnez la région Azure dans laquelle vous souhaitez déployer votre équilibreur de charge.
SKU Sélectionnez Standard.
L’équilibreur de charge a trois références SKU :
De base
standard
Passerelle.
Le niveau De base offre des fonctionnalités limitées. Le niveau
Standard est recommandé pour les charges de travail de production.
Passerelle pour les appliances virtuelles réseau (NVA) non-Microsoft
En savoir plus sur les références SKU.
Type Il existe deux types d’équilibreurs de charge :
interne (privé)
public (externe).
Un équilibreur de charge interne (ILB) achemine le trafic vers les membres du pool principal via une adresse IP privée.
Un équilibreur de charge public dirige les requêtes des clients via Internet vers le pool principal.
En savoir plus sur les types d’équilibreur de charge.
Niveau Un équilibreur de charge a deux niveaux tarifaires :
Régional
Global
Un équilibreur de charge régional est limité à l’équilibrage de charge au sein d’une région. Global désigne à un équilibreur de charge inter-régions, qui équilibre la charge entre différentes régions.
Pour en savoir plus sur le niveau Global, consultez la page Équilibreur de charge interrégion (préversion).

Screenshot of create load balancer public.

Configuration d’adresses IP frontales

Sous l’onglet Configuration d’adresse IP frontale de la page Créer un équilibreur de charge, sélectionnez Ajouter une configuration IP frontale pour ouvrir la page de création.

Screenshot of create frontend IP configuration.

Ajouter une configuration IP frontale

Équilibreur de charge public

Si vous sélectionnez Public comme type d’équilibreur de charge sous l’onglet De base, les informations suivantes s’affichent :

Setting Détails
Nom Le nom du serveur frontal ajouté à l’équilibreur de charge.
Version de l’adresse IP IPv4
IPv6
L’équilibreur de charge prend en charge les configurations d’adresses IP frontales IPv4 et IPv6.
En savoir plus sur les équilibreurs de charge et IPv6.
Type IP Adresse IP
Préfixe IP
L’équilibreur de charge prend en charge une adresse IP ou un préfixe IP pour l’adresse IP frontale. Pour en savoir plus, consultez la page Préfixe d’adresse IP publique.
Équilibreur de charge de passerelle Si vous utilisez un Load Balancer de passerelle, choisissez l’ID de Resource Manager Azure de l’Équilibreur de charge de passerelle que vous souhaitez chaîner à votre configuration IP frontend.

Screenshot of add frontend IP configuration.

Adresse IP

Si vous sélectionnez Adresse IP pour le Type d’adresse IP, les informations suivantes s’affichent :

Setting Détails
Adresse IP publique Sélectionnez Créer nouveau pour créer une IP publique pour votre équilibreur de charge public.
Si vous avez une adresse IP publique, sélectionnez-la dans la liste déroulante.
Name Nom de la ressource de l’adresse IP publique.
Référence SKU Les IP publiques ont deux niveaux tarifaires : De base et Standard.
Le niveau De base ne prend pas en charge la résilience des zones ni les attributs de zone.
Le niveau Standard est recommandé pour les charges de travail de production.
Les niveaux tarifaires de l’équilibreur de charge et de l’IP publique doivent correspondre.
Niveau Régional
Global
Le choix dépend du type de niveau d’équilibrage de charge. Régional pour l’équilibreur de charge traditionnel, Global pour l’inter-régions.
Affectation Statique est sélectionné automatiquement pour le niveau Standard.
Les IP publiques du niveau De base ont deux types : Dynamique et Statique.
Les IP publiques dynamiques ne sont pas attribuées avant la création.
Les adresses IP peuvent être perdues si la ressource est supprimée.
L’utilisation d’adresses IP statiques est recommandée.
Zone de disponibilité Sélectionnez Redondant interzone pour créer un équilibreur de charge résilient.
Pour créer un équilibreur de charge zonal, sélectionnez une zone spécifique parmi 1, 2 ou 3.
L’équilibreur de charge du niveau Standard et les IP publiques prennent en charge les zones.
En savoir plus sur les équilibreurs de charge et les zones de disponibilité.
Aucune sélection de zone n’est disponible pour le niveau De base. L’équilibreur de charge de base ne prend pas en charge les zones.
Préférence de routage Sélectionnez Réseau Microsoft.
Réseau Microsoft signifie que le trafic est acheminé via le réseau mondial de Microsoft.
Internet signifie que le trafic est acheminé via le réseau du fournisseur de services Internet.
En savoir plus sur les préférences de routage.

Screenshot of create public IP.

Préfixe IP

Si vous sélectionnez Préfixe IP pour le Type d’adresse IP, les informations suivantes s’affichent :

Setting Détails
Préfixe d’adresse IP publique Sélectionnez Créer pour créer un préfixe IP public pour votre équilibreur de charge public.
Si vous avez un préfixe public, sélectionnez-le dans la liste déroulante.
Name Nom de la ressource de préfixe IP public.
Référence SKU Les préfixes IP publics possèdent une référence SKU Standard.
Version de l’adresse IP Il peut s’agir d’IPv4 ou d’IPv6.
La version affichée correspond à la version choisie.
Taille de préfixe Les préfixes IPv4 ou IPv6 sont affichés en fonction de la sélection ci-dessus.
IPv4
/24 (256 adresses)
/25 (128 adresses)
/26 (64 adresses)
/27 (32 adresses)
/28 (16 adresses)
/29 (8 adresses)
/30 (4 adresses)
/31 (2 adresses)
IPv6
/124 (16 adresses)
/125 (8 adresses)
/126 (4 adresses)
/127 (2 adresses)
Zone de disponibilité Sélectionnez Redondant interzone pour créer un équilibreur de charge résilient.
Pour créer un équilibreur de charge zonal, sélectionnez une zone spécifique parmi 1, 2 ou 3.
L’équilibreur de charge de niveau Standard et les préfixes IP publics prennent en charge les zones.
En savoir plus sur les équilibreurs de charge et les zones de disponibilité.

Screenshot of create public IP prefix.

Équilibreur de charge interne

Si vous sélectionnez Interne comme type d’équilibreur de charge sous l’onglet De base, les informations suivantes s’affichent :

Setting Détails
Réseau virtuel Le réseau virtuel auquel votre équilibreur de charge interne va se connecter.
L’adresse IP privée du serveur frontal, que vous sélectionnez pour votre équilibreur de charge interne, est celle de ce réseau virtuel.
Subnet Les sous-réseaux disponibles pour l’adresse IP de l’adresse IP frontale s’affichent ici.
Affectation Les options sont Statique ou Dynamique.
Statique garantit que l’adresse IP ne changera pas. Une adresse IP dynamique peut changer.
Zone de disponibilité Vos options sont les suivantes :
Redondant interzone
Zone 1
Zone 2
Zone 3
Pour créer un équilibreur de charge hautement disponible et résilient aux défaillances de zones de disponibilité, sélectionnez une IP redondante interzone.

Screenshot of add internal frontend.

Pools de back-ends

Sous l’onglet Pools principaux de la page Créer un équilibreur de charge, sélectionnez Ajouter un pool de backends pour ouvrir la page de création.

Screenshot of create backend pool tab.

Ajouter un pool back-end

Les éléments suivants s’affichent dans la page de création Ajouter un pool de backends :

Paramètre Détails
Nom Nom de votre pool principal.
Réseau virtuel Réseau virtuel de vos instances de serveur principal.
Configuration du pool de back-ends Vos options sont les suivantes :
Carte réseau
Adresse IP
L’option Carte réseau configure le pool principal pour qu’il utilise la carte réseau des machines virtuelles.
L’option Adresse IP configure le pool principal pour qu’il utilise l’adresse IP des machines virtuelles.
Pour en savoir plus sur la configuration du pool principal, consultez la page Gestion du pool back-end.
Configuration du pool principal de cartes réseau

Vous pouvez ajouter des machines virtuelles ou des groupes de machines virtuelles identiques dans le pool principal de votre instance Azure Load Balancer. Créez d’abord les machines virtuelles ou les groupes de machines virtuelles identiques.

Sous Configurations IP, sélectionnez + Ajouter pour choisir vos configurations IP.

Screenshot of Add backend pool page with NIC selected as configuration type.

Dans la page Ajouter une configuration IP au pool principal , sélectionnez les ressources de la machine virtuelle ou du groupe de machines virtuelles identiques, puis sélectionnez Ajouter et enregistrer.

Screenshot of Add IP configurations to backend pool page with virtual machine selected as resource.

Règles de trafic entrant

Sous l’onglet Règles de trafic entrant, on trouve deux sections : Règle d'équilibrage de charge et Règle NAT de trafic entrant.

Sous l’onglet Règles de trafic entrant de la page Créer un équilibreur de charge, sélectionnez d’équilibrage de charge, sélectionnez Ajouter une règle d'équilibrage de charge pour ouvrir la page de création.

Screenshot of add inbound rule.

Ajouter une règle d’équilibrage de charge

Les éléments suivants s’affichent dans la page de création Ajouter une règle d'équilibrage de charge :

Paramètre Détails
Nom Nom de la règle d’équilibrage de charge.
Version de l’adresse IP Les options sont IPv4 ou IPv6.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge auquel vous souhaitez associer la règle d’équilibrage de charge.
Pool principal Pool principal sur lequel vous souhaitez appliquer cette règle d’équilibrage de charge.
Ports HA Ce paramètre active l’équilibrage de charge sur tous les ports TCP et UDP.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : TCP ou UDP.
Port Ce paramètre est le port associé à l’adresse IP frontale à laquelle vous souhaitez que le trafic soit distribué en fonction de cette règle d’équilibrage de charge.
Port principal Ce paramètre est le port sur les instances du pool principal vers lequel vous souhaitez que l’équilibreur de charge envoie le trafic. Ce paramètre peut être le même que le port frontal ou différent si vous avez besoin de flexibilité pour votre application.
Sonde d’intégrité Sélectionnez Créer pour créer une sonde.
Seules les instances saines reçoivent un nouveau trafic.
Persistance de session Vos options sont les suivantes :
Aucun
Adresse IP du client
Adresse IP du client et protocole

Maintenez le trafic d’un client vers la même machine virtuelle dans le pool principal. Ce trafic est conservé durant la session.
Aucun spécifie que les requêtes successives provenant du même client peuvent être gérées par n’importe quelle machine virtuelle.
Adresse IP du client spécifie que les requêtes successives provenant de la même adresse IP du client sont gérées par la même machine virtuelle.
Adresse IP et protocole du client spécifie que les requêtes successives provenant de la même adresse IP du client et par le même protocole sont gérées par la même machine virtuelle.
En savoir plus sur les modes de distribution.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Réinitialisation du protocole TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
IP flottante « IP flottante » est le terme Azure désignant une partie de ce que l’on appelle le retour direct du serveur (DSR) .
La configuration DSR comprend deux parties :
1. une topologie de flux ;
2. Schéma de mappage d’adresses IP au niveau de la plateforme.

Azure Load Balancer fonctionne toujours dans une topologie de flux DSR, que l’IP flottante soit activée ou non.
Ce fonctionnement signifie que la partie sortante d’un flux est toujours correctement réécrite pour retourner directement à l’origine.
Sans IP flottante, Azure expose un schéma traditionnel de mappage des adresses IP d’équilibrage de charge : l’adresse IP des instances de machine virtuelle.
L’activation de l’IP flottante modifie le mappage des adresses IP à l’adresse IP frontale de l’équilibreur de charge afin de permettre davantage de flexibilité.
Pour plus d’informations, consultez Serveurs frontaux multiples dans Azure Load Balancer.

Screenshot of add load balancing rule.

Créer une sonde d’intégrité

Si vous avez sélectionné Créer lors de la configuration de la sonde d’intégrité de la règle d’équilibrage de charge ci-dessus, les options suivantes s’affichent :

Paramètre Détails
Nom Nom de votre sonde d’intégrité.
Protocol Le protocole que vous sélectionnez définit le type de vérification utilisé pour déterminer si la ou les instances principales sont saines.
Vos options sont les suivantes :
TCP
HTTPS
HTTP
Assurez-vous d’utiliser le protocole approprié. Cette sélection dépend de la nature de votre application.
La configuration de la sonde d’intégrité et les réponses de la sonde déterminent les instances du pool principal qui reçoivent de nouveaux flux.
Vous pouvez utiliser des sondes d’intégrité pour détecter la défaillance d’une application sur un point de terminaison principal.
En savoir plus sur les sondes d’intégrité.
Port Port de destination de la sonde d’intégrité.
Ce paramètre désigne le port sur l’instance principale que la sonde d’intégrité utilise pour déterminer l’intégrité de l’instance.
Intervalle Nombre de secondes entre les tentatives de la sonde.
L’intervalle détermine la fréquence à laquelle la sonde d’intégrité essaie d’atteindre l’instance principale.
Si vous sélectionnez 5, la sonde effectue une deuxième tentative après 5 secondes, et ainsi de suite.

Screenshot of add health probe.

Sous l’onglet Règles de trafic entrant de la page Créer un équilibreur de charge, sélectionnez + Ajouter une règle NAT de trafic entrant pour ouvrir la page de création.

Ajouter une règle NAT de trafic entrant

Les règles NAT entrantes peuvent être configurées pour le trafic envoyé à une machine virtuelle individuelle ou à un ensemble de machines dans un pool back-end. Chaque ressource de destination a des paramètres de création spécifiques sur la page de création

Machine virtuelle Azure

Les éléments suivants s’affichent dans la page de création Ajout d’une règle NAT entrante pour une machine virtuelle Azure :

Paramètre Détails
Nom Nom de votre règle NAT de trafic entrant.
Type Sélectionnez Machine virtuelle Azure ou Pool principal. Les règles NAT entrantes peuvent être configurées en envoyant du trafic à une machine virtuelle individuelle ou à un ensemble de machines dans un pool back-end.
Machine virtuelle cible Sélectionnez le nom de la machine virtuelle Azure à laquelle cette règle s’applique dans les machines virtuelles disponibles dans la liste déroulante.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge à laquelle vous souhaitez associer la règle NAT de trafic entrant.
Port front-end Ce paramètre est le port associé à l’adresse IP frontale à laquelle vous souhaitez que le trafic soit distribué en fonction de cette règle NAT de trafic entrant.
Étiquette du service Entrez une étiquette de service à utiliser pour votre règle. La valeur du port frontal est renseignée en fonction de l’étiquette de service choisie.
Port principal Entrez un port pour le trafic envoyé à la machine virtuelle backend.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : TCP ou UDP.
Activez la réinitialisation TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Activez l’adresse IP flottante Dans certains scénarios d’application, il est préférable ou nécessaire que plusieurs instances d’application utilisent le même port sur une machine virtuelle du pool principal. Si vous souhaitez réutiliser le port principal pour plusieurs règles, vous devez activer la fonctionnalité d’adresse IP flottante dans la définition des règles.

Screenshot of Add inbound NAT Rule page for Azure Virtual Machines

Pool principal

Les éléments suivants s’affichent dans la page de création Ajout d’une règle NAT entrante pour un pool back-end:

Paramètre Détails
Nom Nom de votre règle NAT de trafic entrant.
Type Sélectionnez Machine virtuelle Azure ou Pool principal. Les règles NAT entrantes peuvent être configurées en envoyant du trafic à une machine virtuelle individuelle ou à un ensemble de machines dans un pool back-end.
Pool back-end cible Sélectionnez le pool principal auquel cette règle s’applique dans le menu déroulant.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge à laquelle vous souhaitez associer la règle NAT de trafic entrant.
Début de la plage de ports frontend Entrer le port de départ d’une plage de ports frontaux pré-alloués pour le pool de backends spécifique.
Nombre actuel d’ordinateurs dans le pool principal La valeur affichée est le nombre d’ordinateurs dans le pool principal sélectionné et cela uniquement à titre d’information. Vous ne pouvez pas modifier cette valeur.
Nombre maximal d’ordinateurs dans le pool back-end Entrez le nombre maximal d’instances dans le pool principal lors d’un scale-out.
Port principal Entrez un port pour le trafic envoyé sur le pool backend.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : TCP ou UDP.
Activez la réinitialisation TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Activez l’adresse IP flottante Dans certains scénarios d’application, il est préférable ou nécessaire que plusieurs instances d’application utilisent le même port sur une machine virtuelle du pool principal. Si vous souhaitez réutiliser le port principal pour plusieurs règles, vous devez activer la fonctionnalité d’adresse IP flottante dans la définition des règles.

Screenshot of Add inbound NAT rule creation page for backend pool.

Règles de trafic sortant

Sous l’onglet Règles de trafic sortant de la page Créer un équilibreur de charge, sélectionnez Ajouter une règle de trafic sortant pour ouvrir la page de création.

Notes

L’onglet Règles de trafic sortant est uniquement valide pour un équilibreur de charge Standard public. Les règles de trafic sortant ne sont pas prises en charge sur un équilibreur de charge interne ou De base. Le service NAT de réseau virtuel Azure constitue la méthode recommandée pour fournir un accès Internet sortant au pool de back-ends. Pour en savoir plus sur le service NAT de réseau virtuel Azure et la ressource de passerelle NAT, consultez la page Qu’est-ce que le service NAT de réseau virtuel ? .

Screenshot of create outbound rule.

Ajouter une règle de trafic sortant

Les éléments suivants s’affichent dans la page de création Ajouter une règle de trafic sortant :

Paramètre Détails
Nom Nom de votre règle de trafic sortant.
Version de l’adresse IP Les options sont IPv4 ou IPv6.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge à laquelle vous souhaitez associer la règle de trafic sortant.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : Tous, TCP ou UDP.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Réinitialisation du protocole TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
Pool principal Pool principal sur lequel vous souhaitez appliquer cette règle de trafic sortant.
Allocation de ports
Allocation de ports Vos choix sont les suivantes :
Choisir manuellement le nombre de ports de sortie
Utiliser le nombre de ports de sortie par défaut
Le section recommandée est de sélectionner la valeur par défaut Choisir manuellement le nombre de ports de sortie pour éviter l’épuisement des ports SNAT. Si vous choisissez Utiliser le nombre de ports de sortie par défaut, vous ne pouvez pas sélectionner de valeur pour les Ports de sortie.
Ports sortants Vos choix sont les suivants :
Ports par instance
Nombre maximal d’instances frontales.
Les sélections recommandées sont sélectionner Ports par instance et entrer 10 000.

Screenshot of add outbound rule.

Paramètres du portail

Configuration d’adresses IP frontales

Adresse IP de l’équilibreur de charge Azure Load Balancer. Il s’agit du point de contact pour les clients.

Vous pouvez avoir une ou plusieurs configurations d’adresses IP frontales. Si vous avez parcouru la section de création de cet article, vous avez créé un serveur front-end pour votre équilibreur de charge.

Si vous souhaitez ajouter une configuration d’adresse IP frontale à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Configuration d’adresse IP frontale, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de votre configuration d’adresse IP frontale.
Version de l’adresse IP Les options sont IPv4 et IPv6
L’équilibreur de charge prend en charge les configurations d’adresses IP frontales IPv4 et IPv6.
Type IP Le type d’adresse IP détermine si une adresse IP unique est associée à votre serveur frontal ou s’il s’agit d’une plage d’adresses IP utilisant un préfixe IP.
Un préfixe d’IP publique vous aide quand vous devez vous connecter au même point de terminaison à plusieurs reprises. Le préfixe garantit qu’un nombre suffisant de ports sont fournis pour faciliter la résolution des problèmes de port SNAT.
IP publique (ou Préfixe si vous avez sélectionné Préfixe ci-dessus) Sélectionnez ou créez une nouvelle IP publique (ou un nouveau préfixe) pour le serveur frontal de votre équilibreur de charge.

Create frontend ip configuration page.

Pools de back-ends

Le pool d’adresses principal contient les adresses IP des interfaces réseau virtuelles dans le pool principal.

Si vous souhaitez ajouter un pool principal à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Pools principaux, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de votre pool principal.
Réseau virtuel Réseau virtuel de vos instances de serveur principal.
Configuration d’un pool de back-ends Vos options sont les suivantes :
Carte réseau
Adresse IP
L’option Carte réseau configure le pool principal pour qu’il utilise la carte réseau des machines virtuelles.
L’option Adresse IP configure le pool principal pour qu’il utilise l’adresse IP des machines virtuelles.
En savoir plus sur la gestion des pools principaux.
Version de l’adresse IP Les options sont IPv4 ou IPv6.

Vous pouvez ajouter des machines virtuelles ou des groupes de machines virtuelles identiques dans le pool principal de votre instance Azure Load Balancer. Créez d’abord les machines virtuelles ou les groupes de machines virtuelles identiques. Ensuite, ajoutez-les à l’équilibreur de charge dans le portail.

Create backend pool page.

Sondes d’intégrité

Une sonde d’intégrité est utilisée pour surveiller l’état de vos instances ou machines virtuelles principales. L’état de la sonde d’intégrité détermine à quel moment les nouvelles connexions sont envoyées à une instance en fonction des contrôles d’intégrité.

Si vous souhaitez ajouter une sonde d’intégrité à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Sondes d’intégrité, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de votre sonde d’intégrité.
Protocol Le protocole que vous sélectionnez définit le type de vérification utilisé pour déterminer si la ou les instances principales sont saines.
Vos options sont les suivantes :
TCP
HTTPS
HTTP
Assurez-vous d’utiliser le protocole approprié. Cette sélection dépend de la nature de votre application.
La configuration de la sonde d’intégrité et les réponses de la sonde déterminent les instances du pool principal qui reçoivent de nouveaux flux.
Vous pouvez utiliser des sondes d’intégrité pour détecter la défaillance d’une application sur un point de terminaison principal.
En savoir plus sur les sondes d’intégrité.
Port Port de destination de la sonde d’intégrité.
Ce paramètre désigne le port sur l’instance principale que la sonde d’intégrité utilise pour déterminer l’intégrité de l’instance.
Intervalle Nombre de secondes entre les tentatives de la sonde.
L’intervalle détermine la fréquence à laquelle la sonde d’intégrité essaie d’atteindre l’instance principale.
Si vous sélectionnez 5, la sonde effectue une deuxième tentative après 5 secondes, et ainsi de suite.
Seuil de défaillance sur le plan de l’intégrité Nombre d’échecs de sonde consécutifs qui se produisent avant qu’une machine virtuelle soit considérée comme non saine.
Si vous sélectionnez 2, aucun flux n’est envoyé à cette instance principale après deux échecs consécutifs.

Screenshot of create add health probe.

Règles d’équilibrage de charge

Définit la manière dont le trafic entrant est distribué à toutes les instances du pool principal. Une règle d’équilibrage de charge fait correspondre une configuration d’adresse IP frontale et un port donnés à plusieurs adresses IP frontales et ports.

Si vous souhaitez ajouter une règle d’équilibrage de charge à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Règles d’équilibrage de charge, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de la règle d’équilibrage de charge.
Version de l’adresse IP Les options sont IPv4 ou IPv6.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge auquel vous souhaitez associer la règle d’équilibrage de charge.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : TCP ou UDP.
Port Ce paramètre est le port associé à l’adresse IP frontale à laquelle vous souhaitez que le trafic soit distribué en fonction de cette règle d’équilibrage de charge.
Port principal Ce paramètre est le port sur les instances du pool principal vers lequel vous souhaitez que l’équilibreur de charge envoie le trafic. Ce paramètre peut être le même que le port frontal ou différent si vous avez besoin de flexibilité pour votre application.
Pool principal Pool principal sur lequel vous souhaitez appliquer cette règle d’équilibrage de charge.
Sonde d’intégrité Sonde d’intégrité que vous avez créée pour vérifier l’état des instances dans le pool principal.
Seules les instances saines reçoivent un nouveau trafic.
Persistance de session Vos options sont les suivantes :
Aucun
Adresse IP du client
Adresse IP du client et protocole

Maintenez le trafic d’un client vers la même machine virtuelle dans le pool principal. Ce trafic est conservé durant la session.
Aucun spécifie que les requêtes successives provenant du même client peuvent être gérées par n’importe quelle machine virtuelle.
Adresse IP du client spécifie que les requêtes successives provenant de la même adresse IP du client sont gérées par la même machine virtuelle.
Adresse IP et protocole du client spécifie que les requêtes successives provenant de la même adresse IP du client et par le même protocole sont gérées par la même machine virtuelle.
En savoir plus sur les modes de distribution.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Réinitialisation du protocole TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
IP flottante « IP flottante » est le terme Azure désignant une partie de ce que l’on appelle le retour direct du serveur (DSR) .
La configuration DSR comprend deux parties :
1. une topologie de flux ;
2. Schéma de mappage d’adresses IP au niveau de la plateforme.

Azure Load Balancer fonctionne toujours dans une topologie de flux DSR, que l’IP flottante soit activée ou non.
Ce fonctionnement signifie que la partie sortante d’un flux est toujours correctement réécrite pour retourner directement à l’origine.
Sans IP flottante, Azure expose un schéma traditionnel de mappage des adresses IP d’équilibrage de charge : l’adresse IP des instances de machine virtuelle.
L’activation de l’IP flottante modifie le mappage des adresses IP à l’adresse IP frontale de l’équilibreur de charge afin de permettre davantage de flexibilité.
Pour plus d’informations, consultez Serveurs frontaux multiples dans Azure Load Balancer.
Traduction d’adresses réseau (SNAT) sources sortante Vos options sont les suivantes :
(Recommandé) Utiliser des règles de trafic sortant pour permettre aux membres du pool principal d’accéder à Internet.
Utiliser une règle de trafic sortant implicite. Cela n’est pas recommandé, car cela peut entraîner l’épuisement du port SNAT.
Sélectionnez l’option Recommandé pour éviter l’épuisement du port SNAT. Une passerelle NAT ou des règles de trafic sortant sont requises pour fournir une transition SNAT aux membres du pool de back-ends. Pour en savoir plus sur les passerelles NAT, consultez la page Qu’est-ce que le service NAT de réseau virtuel ?.
Pour plus d’informations sur les connexions sortantes dans Azure, consultez Utilisation de SNAT (Source Network Address Translation) pour les connexions sortantes.

Screenshot of add load-balancing rule.

Règles NAT entrantes

Une règle NAT de trafic entrant transfère le trafic entrant envoyé à la combinaison de l’adresse IP frontale et du port.

Le trafic est envoyé à une machine virtuelle ou instance spécifique dans le pool back-end. Ce réacheminement de port est accompli à l’aide de la même distribution basée sur le hachage que l’équilibrage de charge.

Si votre scénario nécessite que des sessions RDP (Remote Desktop Protocol) ou SSH (Secure Shell) séparent des instances de machine virtuelle d’un pool principal, plusieurs points de terminaison internes peuvent être mappés à des ports sur la même adresse IP frontale.

Les adresses IP frontales peuvent être utilisées pour administrer à distance vos machines virtuelles sans serveur de rebond en plus.

Si vous souhaitez ajouter une règle NAT de trafic entrant à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Règles NAT de trafic entrant, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de votre règle NAT de trafic entrant.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge à laquelle vous souhaitez associer la règle NAT de trafic entrant.
Version de l’adresse IP Les options sont IPv4 et IPv6
Service Le type de service que vous exécutez sur Azure Load Balancer.
Une sélection ici met à jour les informations sur le port de manière appropriée.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : TCP ou UDP.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Réinitialisation du protocole TCP L’équilibreur de charge peut envoyer des réinitialisations du protocole TCP pour aider à créer un comportement d’application plus prévisible lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
Port Ce paramètre est le port associé à l’adresse IP frontale à laquelle vous souhaitez que le trafic soit distribué en fonction de cette règle NAT de trafic entrant.
Machine virtuelle cible Partie de la machine virtuelle du pool principal à laquelle vous souhaitez associer cette règle.
Mappage de ports Ce paramètre peut être défini par défaut ou personnalisé selon les préférences de votre application.

Screenshot of add inbound NAT rule.

Règles de trafic sortant

Les règles de trafic sortant de l’équilibreur de charge configurent la SNAT sortante pour les machines virtuelles dans le pool principal.

Si vous souhaitez ajouter une règle de trafic sortant à votre équilibreur de charge, accédez à votre équilibreur de charge dans le portail Azure, sélectionnez Règles de trafic sortant, puis sélectionnez +Ajouter.

Paramètre Détails
Nom Nom de votre règle de trafic sortant.
Adresse IP du serveur frontal Sélectionnez l’adresse IP frontale.
Adresse IP frontale de votre équilibreur de charge à laquelle vous souhaitez associer la règle de trafic sortant.
Protocol Azure Load Balancer est un équilibreur de charge réseau de couche 4.
Vos options sont les suivantes : Tous, TCP ou UDP.
Délai d’inactivité (minutes) Maintenez une connexion TCP ou HTTP ouverte sans compter sur des clients pour l’envoi de messages de persistance de connexion.
Réinitialisation du protocole TCP L'équilibreur de charge peut envoyer des réinitialisations TCP pour créer un comportement plus prévisible de l'application lorsque la connexion est inactive.
En savoir plus sur la réinitialisation du protocole TCP.
Pool principal Pool principal sur lequel vous souhaitez appliquer cette règle de trafic sortant.
Allocation de ports Vos options sont Choisir manuellement le nombre de ports sortants ou Utiliser le nombre de ports sortants par défaut.
Lorsque vous utilisez l’allocation de port par défaut, Azure peut supprimer les connexions existantes lorsque vous effectuez un scale-out. Allouez manuellement des ports pour éviter la suppression de connexions.
Ports de sortie
Choisir par Vos options sont Ports par instance ou Nombre maximal d’instances principales.
Lorsque vous utilisez l’allocation de port par défaut, Azure peut supprimer les connexions existantes lorsque vous effectuez un scale-out. Allouez manuellement des ports pour éviter la suppression de connexions.
Ports par instance Entrez le nombre de ports à utiliser par instance. Cette entrée est disponible uniquement lorsque vous choisissez Ports par instance pour les ports sortants ci-dessus.
Ports de front-end disponibles Valeur affichée du nombre total de ports frontaux disponibles en fonction de l’allocation de ports sélectionnée.
Nombre maximal d'instances backend Entrez le nombre maximal d’instances back-end. Cette entrée est disponible uniquement lorsque vous choisissez Nombre maximal d’instances principales pour les ports sortants ci-dessus.
Vous ne pouvez pas mettre à l’échelle votre pool principal au-dessus de ce nombre d’instances. L’augmentation du nombre d’instances diminue le nombre de ports par instance, sauf si vous ajoutez également d’autres adresses IP frontales.

Screehshot of add outbound rule.

Étapes suivantes

Dans cet article, vous avez pris connaissance des différents termes et paramètres du portail Azure pour Azure Load Balancer.

  • En savoir plus sur Azure Load Balancer.
  • FAQ relatives à Azure Load Balancer.