Az Application Gateway konfigurációjának áttekintése
Azure-alkalmazás Átjáró több összetevőből áll, amelyeket különböző módokon konfigurálhat különböző forgatókönyvekhez. Ez a cikk bemutatja, hogyan konfigurálhatja az egyes összetevőket.
Ez a kép egy három figyelőt tartalmazó alkalmazást ábrázol. Az első kettő a többhelyes figyelők http://acme.com/* , illetve http://fabrikam.com/*azok. Mindketten figyelnek a 80-as porton. A harmadik egy alapszintű figyelő, amely a Transport Layer Security (TLS) végpontja, korábbi nevén Secure Sockets Layer (SSL) végponttal rendelkezik.
Infrastruktúra
Az Application Gateway-infrastruktúra magában foglalja a virtuális hálózatot, az alhálózatokat, a hálózati biztonsági csoportokat és a felhasználó által megadott útvonalakat.
További információ: Application Gateway-infrastruktúra konfigurációja.
Előtérbeli IP-cím
Az application Gateway konfigurálható úgy, hogy nyilvános IP-címmel, magánhálózati IP-címmel vagy mindkettővel rendelkezzen. Nyilvános IP-címre akkor van szükség, ha egy háttérrendszert üzemeltet, amelyet az ügyfeleknek az interneten keresztül kell elérnie egy internetes virtuális IP-címen (VIP) keresztül.
További információ: Application Gateway előtérbeli IP-címkonfiguráció.
Figyelők
A figyelő egy logikai entitás, amely a port, protokoll, gazdagép és IP-cím használatával ellenőrzi a bejövő kapcsolatkéréseket. A figyelő konfigurálásakor olyan értékeket kell megadnia, amelyek megfelelnek az átjáró bejövő kérésében szereplő megfelelő értékeknek.
További információ: Application Gateway-figyelő konfigurációja.
Kérelemirányítási szabályok
Amikor az Azure Portal használatával hoz létre egy application Gatewayt, létrehoz egy alapértelmezett szabályt (szabály1). Ez a szabály az alapértelmezett figyelőt (appGatewayHttpListener) az alapértelmezett háttérkészlettel (appGatewayBackendPool) és az alapértelmezett háttérBELI HTTP-beállításokkal (appGatewayBackendHttpSettings) köti össze. Az átjáró létrehozása után szerkesztheti az alapértelmezett szabály beállításait, vagy új szabályokat hozhat létre.
További információ: Application Gateway-kérések útválasztási szabályai.
HTTP-beállítások
Az Application Gateway az itt megadott konfigurációval irányítja át a forgalmat a háttérkiszolgálókra. Miután létrehozott egy HTTP-beállítást, társítania kell egy vagy több kérelem-útválasztási szabályhoz.
További információ: Application Gateway HTTP-beállítások konfigurálása.
Háttérkészlet
A háttérkészleteket négyféle háttérrendszer-tagra irányíthatja: egy adott virtuális gépre, egy virtuálisgép-méretezési csoportra, egy IP-címre/teljes tartománynévre vagy egy app service-ra.
Miután létrehozott egy háttérkészletet, társítania kell egy vagy több kérés-útválasztási szabályhoz. Emellett állapotteszteket is konfigurálnia kell az application gateway minden háttérkészletéhez. Ha teljesül egy kérés-útválasztási szabályfeltétel, az Application Gateway továbbítja a forgalmat a megfelelő háttérkészlet kifogástalan állapotú kiszolgálóinak (az állapotminták alapján).
Állapotminták
Az Application Gateway alapértelmezés szerint az összes erőforrás állapotát figyeli a háttérrendszerében. Javasoljuk azonban, hogy minden háttérbeli HTTP-beállításhoz hozzon létre egy egyéni mintavételt, hogy jobban szabályozhassa az állapotfigyelést. Az egyéni mintavétel konfigurálásáról az Egyéni állapotadat-mintavétel beállításai című témakörben olvashat.
Feljegyzés
Miután létrehozott egy egyéni állapotmintát, hozzá kell rendelnie egy háttérbeli HTTP-beállításhoz. Az egyéni mintavételek csak akkor figyelik a háttérkészlet állapotát, ha a megfelelő HTTP-beállítás explicit módon társítva van egy figyelőhöz egy szabály használatával.
Következő lépések
Most, hogy már ismeri az Application Gateway összetevőit, a következőket teheti: