Az Application Gateway konfigurációjának áttekintése

Azure-alkalmazás Átjáró több összetevőből áll, amelyeket különböző módokon konfigurálhat különböző forgatókönyvekhez. Ez a cikk bemutatja, hogyan konfigurálhatja az egyes összetevőket.

Application Gateway components flow chart

Ez a kép egy három figyelőt tartalmazó alkalmazást ábrázol. Az első kettő a többhelyes figyelők http://acme.com/* , illetve http://fabrikam.com/*azok. Mindketten figyelnek a 80-as porton. A harmadik egy alapszintű figyelő, amely a Transport Layer Security (TLS) végpontja, korábbi nevén Secure Sockets Layer (SSL) végponttal rendelkezik.

Infrastructure

Az Application Gateway-infrastruktúra magában foglalja a virtuális hálózatot, az alhálózatokat, a hálózati biztonsági csoportokat és a felhasználó által megadott útvonalakat.

További információ: Application Gateway-infrastruktúra konfigurációja.

Előtérbeli IP-cím

Az application Gateway konfigurálható úgy, hogy nyilvános IP-címmel, magánhálózati IP-címmel vagy mindkettővel rendelkezzen. Nyilvános IP-címre akkor van szükség, ha egy háttérrendszert üzemeltet, amelyet az ügyfeleknek az interneten keresztül kell elérnie egy internetes virtuális IP-címen (VIP) keresztül.

További információ: Application Gateway előtérbeli IP-címkonfiguráció.

Figyelők

A figyelő egy logikai entitás, amely a port, protokoll, gazdagép és IP-cím használatával ellenőrzi a bejövő kapcsolatkéréseket. A figyelő konfigurálásakor olyan értékeket kell megadnia, amelyek megfelelnek az átjáró bejövő kérésében szereplő megfelelő értékeknek.

További információ: Application Gateway-figyelő konfigurációja.

Kérelemirányítási szabályok

Amikor az Azure Portal használatával hoz létre egy application Gatewayt, létrehoz egy alapértelmezett szabályt (szabály1). Ez a szabály az alapértelmezett figyelőt (appGatewayHttpListener) az alapértelmezett háttérkészlettel (appGatewayBackendPool) és az alapértelmezett háttérBELI HTTP-beállításokkal (appGatewayBackendHttp Gépház) köti össze. Az átjáró létrehozása után szerkesztheti az alapértelmezett szabály beállításait, vagy új szabályokat hozhat létre.

További információ: Application Gateway-kérések útválasztási szabályai.

HTTP-beállítások

Az Application Gateway az itt megadott konfigurációval irányítja át a forgalmat a háttérkiszolgálókra. Miután létrehozott egy HTTP-beállítást, társítania kell egy vagy több kérelem-útválasztási szabályhoz.

További információ: Application Gateway HTTP-beállítások konfigurálása.

Háttérkészlet

A háttérkészleteket négyféle háttérrendszer-tagra irányíthatja: egy adott virtuális gépre, egy virtuálisgép-méretezési csoportra, egy IP-címre/teljes tartománynévre vagy egy app service-ra.

Miután létrehozott egy háttérkészletet, társítania kell egy vagy több kérés-útválasztási szabályhoz. Emellett állapotteszteket is konfigurálnia kell az application gateway minden háttérkészletéhez. Ha teljesül egy kérés-útválasztási szabályfeltétel, az Application Gateway továbbítja a forgalmat a megfelelő háttérkészlet kifogástalan állapotú kiszolgálóinak (az állapotminták alapján).

Állapotminták

Az Application Gateway alapértelmezés szerint az összes erőforrás állapotát figyeli a háttérrendszerében. Javasoljuk azonban, hogy minden háttérbeli HTTP-beállításhoz hozzon létre egy egyéni mintavételt, hogy jobban szabályozhassa az állapotfigyelést. Az egyéni mintavétel konfigurálásáról az Egyéni állapotadat-mintavétel beállításai című témakörben olvashat.

Megjegyzés:

Miután létrehozott egy egyéni állapotmintát, hozzá kell rendelnie egy háttérbeli HTTP-beállításhoz. Az egyéni mintavételek csak akkor figyelik a háttérkészlet állapotát, ha a megfelelő HTTP-beállítás explicit módon társítva van egy figyelőhöz egy szabály használatával.

Következő lépések

Most, hogy már ismeri az Application Gateway összetevőit, a következőket teheti: