Rövid útmutató: Nyilvános terheléselosztó létrehozása virtuális gépek terheléselosztásához az Azure Portal használatával

Az Azure Load Balancer használatának első lépései az Azure Portal használatával nyilvános terheléselosztó létrehozása egy két virtuális géppel rendelkező háttérkészlethez. Egyéb erőforrások például az Azure Bastion, a NAT Gateway, a virtuális hálózat és a szükséges alhálózatok.

Prerequisites

• Egy Azure-fiók, aktív előfizetéssel. Hozzon létre egy fiókot ingyenesen.

Bejelentkezés az Azure-ba

Jelentkezzen be a Azure portalra.

NAT-átjáró létrehozása

Ebben a szakaszban egy NAT-átjárót hoz létre a virtuális hálózat erőforrásaihoz való kimenő internet-hozzáféréshez. A kimenő szabályok egyéb lehetőségeiért tekintse meg a kimenő kapcsolatok hálózati címfordítását (SNAT)

1. A portál tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.

2. Válassza a -t, majd hozza létre a-et.

3. A Hálózati címfordítás (NAT) átjárójának Alapismeretek lapján adja meg vagy válassza ki a következő információkat:

   Setting	Value
   Projekt részletei
   Subscription	Válassza ki az előfizetését.
   Erőforráscsoport	Válassza az Új erőforráscsoport létrehozása lehetőséget. Írja be a load-balancer-rg nevet. Válassza az OK gombot.
   Példány részletei
   NAT-átjáró neve	Adja meg a lb-nat-gateway-t.
   Region	Válassza az USA keleti régiója lehetőséget.
   SKU	Válassza a Standard lehetőséget.
   A rendelkezésre állási zóna	Válassza a Nincs lehetőséget.
   TCP tétlen időtúllépés (perc)	Adja meg 15-öt.

4. Válassza a Kimenő IP-címet , vagy kattintson a Lap alján található Tovább gombra.

5. Válassza a Nyilvános IP-címek vagy előtagok hozzáadása lehetőséget.

6. A Nyilvános IP-címek és előtagok kezelése lapon válassza a Nyilvános IP-cím létrehozása lehetőséget, és adja meg a nat-gw-public-ipnevet.

7. Válassza az OK és a Mentés lehetőséget.

8. Válassza a kék Véleményezés + létrehozás gombot az oldal alján, vagy válassza a Véleményezés + létrehozás lapot.

9. Válassza a Create gombot.

Virtuális hálózat és bástya szerver létrehozása

Ebben a szakaszban egy virtuális hálózatot hoz létre egy erőforrás-alhálózattal, egy Azure Bastion-alhálózattal és egy Azure Bastion-gazdagéppel.

Important

Az óránkénti díjszabás a Bastion üzembe helyezésének pillanatától kezdődik, a kimenő adathasználattól függetlenül. További információ: Díjszabás és termékváltozatok. Ha a Bastiont egy oktatóanyag vagy teszt részeként helyezi üzembe, javasoljuk, hogy a használat befejezése után törölje ezt az erőforrást.

1. A portálon keresse meg és válassza ki a virtuális hálózatokat.

2. A Virtuális hálózatok oldalon kattintson a +Létrehozás gombra.

3. A Alapok lapon a Virtuális hálózat létrehozása esetén adja meg vagy válassza ki a következő információkat:

   Setting	Value
   Projekt részletei
   Subscription	Válassza ki az előfizetését.
   Erőforráscsoport	Válassza a load-balancer-rg rg elemet a legördülő listából, vagy ha nem létezik, hozzon létre újat . Írja be a load-balancer-rg nevet a Név mezőbe. Válassza az OK gombot.
   Példány részletei
   Name	Adja meg a lb-vnet-et.
   Region	Válassza az USA keleti régióját.

4. Válassza a Lap alján található Biztonság vagy Tovább gombot.

5. Az Azure Bastion alatt adja meg vagy válassza ki a következő információkat:

   Setting	Value
   Azure Bastion
   Az Azure Bastion engedélyezése	Válassza ki a jelölőnégyzetet.
   Azure Bastion hoszt neve	Adja meg a lb-vnet-bastion elemet.
   Nyilvános Azure Bastion IP-cím	Válassza az Új létrehozása lehetőséget. Adja meg az lb-vnet-bastion-ip nevet. Válassza az OK gombot.

6. Válassza ki az IP-címek lapot, vagy a Lap alján a Tovább gombot.

7. A Virtuális hálózat létrehozása lapon adja meg vagy válassza ki a következő információkat:

   Setting	Value
   IPv4 címterület	Adja meg a 10.0.0.0/16 értéket (65 356 cím).
   Subnets	Válassza ki a szerkeszteni kívánt alapértelmezett alhálózati hivatkozást.
   Alhálózat szerkesztése
   Alhálózat célja	Hagyja meg az Alapértelmezett-et.
   Name	Adja meg a háttér-alhálózatot.
   Kezdőcím	Adja meg a 10.0.0.0 értéket.
   Alhálózat mérete	Adja meg a /24 (256 cím) értéket.
   Security
   NAT Gateway	Válassza az lb-nat-gateway lehetőséget.

8. Válassza az Mentésgombot.

9. Válassza a Véleményezés + létrehozás lehetőséget a képernyő alján, és amikor az ellenőrzés sikeres, válassza a Létrehozás lehetőséget.

Terheléselosztó létrehozása

Ebben a szakaszban létrehoz egy zónaredundáns terheléselosztót, amely kiegyensúlyozza a virtuális gépeket. A zónaredundanciával az adatok elérési útja egy vagy több zóna meghibásodása után is ép marad mindaddig, amíg a régióban legalább egy zóna megfelelően működik.

A terheléselosztó létrehozása során konfigurálja a következőket:

• Frontend IP cím
• Háttérpool
• Bejövő terhelés-elosztási szabályok
• Egészségügyi ellenőrzés

1. A portál tetején található keresőmezőbe írja be a következőt: Load balancer. Válassza ki a Terheléselosztókat a keresési eredmények között.

2. A Load balancer oldalon válaszd a + Létrehozás lehetőséget.

3. A Terheléselosztó létrehozása lap Alapjai lapján adja meg vagy válassza ki a következő információkat:

   Setting	Value
   Projekt részletei
   Subscription	Válassza ki az előfizetését
   Erőforráscsoport	Válassza ki a load-balancer-rg
   Példány részletei
   Name	Adja meg a terheléselosztót
   Region	Válassza az USA keleti régiója lehetőséget.
   SKU	Hagyja meg az alapértelmezett standard értéket
   Típus	Nyilvános kiválasztása
   Tier	Hagyja meg az alapértelmezett regionális értéket

   

4. Válassza a Tovább: Előtérbeli IP-konfiguráció az oldal alján.

5. A külső IP-konfiguráció alatt válassza a + Külső IP-konfiguráció hozzáadása lehetőséget.

6. Írja be lb-frontend a Név mezőbe.

7. Válassza az IPv4 lehetőséget az IP-verzióhoz.

8. Válassza ki az IP-cím típusát.

   Note

   További információ az IP-előtagokról: Azure Public IP-címelőtag.

9. Válassza a Create new in Public IP address (Új létrehozása nyilvános IP-címben) lehetőséget.

10. A Nyilvános IP-cím hozzáadása mezőben adja meg a Név értékeként a lb-frontend-ip.

11. Válassza a Zónaredundáns lehetőséget a Rendelkezésre állási zóna mezőben.

    Note

    Olyan régiókban, ahol elérhetőség zónák vannak, lehetősége van arra, hogy válassza a zóna nélküli (alapértelmezett opció), egy meghatározott zónát vagy zóna-redundáns opciót. A választás az adott terület hibakezelési követelményeitől fog függeni. A rendelkezésre állási zónákkal nem rendelkező régiókban ez a mező nem jelenik meg.
    A rendelkezésre állási zónákkal kapcsolatos további információkért tekintse meg a rendelkezésre állási zónák áttekintését.

12. Hagyja meg a Microsoft Network alapértelmezett útválasztási beállítását.

13. Válassza az Mentésgombot.

14. Válassza az Mentésgombot.

15. Az oldal alján válassza a Következő: Háttérkészletek lehetőséget.

16. A Háttérkészletek lapon válassza a + Háttérkészlet hozzáadása lehetőséget.

17. Adja meg a lb-backend-pool nevet a Név mezőbe a Háttérkészlet hozzáadása során.

18. Válassza a lb-vnet elemet a virtuális hálózat alatt.

19. Válassza ki a háttérkészlet konfigurációjának IP-címét.

20. Válassza az Mentésgombot.

21. Válassza a Tovább elemet : Bejövő szabályok a lap alján.

22. A Terheléselosztási szabály a Bejövő szabályok lapon válassza a + Terheléselosztási szabály hozzáadása lehetőséget.

23. A Terheléselosztási szabály hozzáadása részben írja be vagy válassza ki a következő információkat:

    Setting	Value
    Name	Adja meg a lb-HTTP-szabályt
    IP verzió	Válassza ki az IPv4-et vagy az IPv6-ot a követelményektől függően
    Frontend IP cím	Válassza a lb-frontend (Létrehozandó) lehetőséget
    Háttérpool	Válassza ki a lb-backend-pool terméket
    Protocol	TCP kiválasztása
    Port	Adja meg a 80-at
    Háttérport	Adja meg a 80-at
    Egészségügyi ellenőrzés	Válassza az Új létrehozása lehetőséget. A Név mezőbe írja be a lb-health-probe kifejezést. Válassza a HTTP lehetőséget a Protokollban. Hagyd meg az alapbeállítások többi részét, és válaszd a Mentés lehetőséget.
    Munkamenet fenntartása	Válassza a Nincs lehetőséget.
    Tétlenségi időtúllépés (perc)	Adja meg vagy válassza ki a 15-öt
    TCP-visszaállítás engedélyezése	Jelölje be a jelölőnégyzetet
    Lebegő IP-cím engedélyezése	Ne jelölje be
    Kimenő forrás hálózati címfordítás (SNAT)	Hagyja meg az alapértelmezett beállítást (ajánlott), és használja a kimenő szabályokat, hogy a háttérkészlet tagjai hozzáférjenek az internethez.

24. Válassza az Mentésgombot.

25. Válassza a kék Véleményezés + létrehozás gombot az oldal alján.

26. Válassza a Create gombot.

    Note

    Ebben a példában létrehozunk egy NAT-átjárót, amely kimenő internet-hozzáférést biztosít. A konfiguráció kimenő szabályainak lapja megkerülhető, mivel nem kötelező, és a NAT-átjáróhoz nincs szükség rá. További információ az Azure NAT-átjáróról: Mi az Az Azure Virtual Network NAT? Az Azure-beli kimenő kapcsolatokról további információt a kimenő kapcsolatok forráshálózati címfordításában (SNAT) talál .

Virtuális gépek létrehozása

Ebben a szakaszban két virtuális gépet (lb-vm1 és lb-VM2) hoz létre két különböző zónában (1 . és 2. zóna).

Ezeket a virtuális gépeket a rendszer hozzáadja a korábban létrehozott terheléselosztó háttérkészletéhez.

1. A portál tetején található keresőmezőbe írja be a virtuális gépet. Válassza ki a virtuális gépeket a keresési eredmények között.

2. Számítási infrastruktúrában | Virtuális gépek, válassza a +Virtuális gép>.

3. A Virtuális gép létrehozása lapon adja meg vagy válassza ki a következő értékeket az Alapok lapon:

   Setting	Value
   Projekt részletei
   Subscription	Az Azure-előfizetés kiválasztása
   Erőforráscsoport	Válassza ki a load-balancer-rg
   Példány részletei
   Virtuális gép neve	Adja meg az LB-VM1-t
   Region	Válassza az (USA) USA keleti régiója lehetőséget
   Rendelkezésre állási beállítások	Rendelkezésre állási zónák kiválasztása
   Elérhetőségi zóna	Az 1. zóna kiválasztása
   Biztonsági típus	Válassza a Standard lehetőséget.
   Image	Válassza a Windows Server 2022 Datacenter: Azure Edition – x64 Gen2 lehetőséget
   Azure Spot-példány	Hagyja alapértelmezettként bejelöletlenül.
   Size	A virtuális gép méretének kiválasztása vagy az alapértelmezett beállítás megadása
   Rendszergazdai fiók
   Username	Felhasználónév megadása
   Password	Jelszó megadása
   Jelszó megerősítése	Jelszó újraküldése
   Bejövő portszabályok
   Nyilvános bejövő portok	Válassza a Nincs lehetőséget

4. Válassza a Hálózatkezelés lapot, vagy válassza a Tovább: Lemezek, majd a Tovább: Hálózatkezelés lehetőséget.

5. A Hálózatkezelés lapon válassza ki vagy adja meg a következő adatokat:

   Setting	Value
   Hálózati felület
   Virtuális hálózat	lb-vnet kiválasztása
   Subnet	Háttér-alhálózat kiválasztása
   Nyilvános IP-cím	Válassza a Nincs lehetőséget.
   NIC hálózati biztonsági csoport	Válassza a Speciális lehetőséget.
   Hálózati biztonsági csoport konfigurálása	Hagyja ki ezt a beállítást, amíg a többi beállítás be nem fejeződik. A háttérkészlet kiválasztása után fejeződik be.
   NIC törlése, amikor a virtuális gép törlődik	Hagyja meg a nem kijelölt alapértelmezett értéket.
   Gyorsított hálózatkezelés	Hagyja meg a kijelölt alapértelmezett értéket.
   Terheléselosztás
   Terheléselosztási beállítások
   Terheléselosztási lehetőségek	Az Azure Load Balancer kiválasztása
   Terheléselosztó kiválasztása	Terheléselosztó kiválasztása
   Háttérmedence kiválasztása	Válassza ki a lb-backend-pool terméket
   Hálózati biztonsági csoport konfigurálása	Válassza az Új létrehozása lehetőséget. A Hálózati biztonsági csoport létrehozása csoportban adja meg az lb-NSGnevet. A Bejövő szabályok csoportban válassza a +Bejövő szabály hozzáadása lehetőséget. A Szolgáltatásban válassza a HTTP lehetőséget. A Prioritás csoportban adja meg a 100 értéket. Írja be a Név mezőbe az lb-NSG-Rule Válassza az Add , majd válassza az Add, végül nyomja meg az OK gombot.

6. Válassza az Áttekintés + létrehozás lehetőséget.

7. Tekintse át a beállításokat, majd kattintson a Létrehozás gombra.

8. Az 1–7. lépést követve hozzon létre egy másik virtuális gépet az alábbi értékekkel és az összes többi beállítással, amely megegyezik az lb-VM1 értékével:

   Setting	Virtuális gép 2
   Name	lb-VM2
   Elérhetőségi zóna	2. zóna
   Hálózati biztonsági csoport	Válassza ki a meglévő lb-NSG-t

Note

Az Azure alapértelmezett kimenő hozzáférési IP-címet biztosít azokhoz a virtuális gépekhez, amelyek vagy nincsenek hozzárendelve nyilvános IP-címhez, vagy egy belső alapszintű Azure-terheléselosztó háttérkészletében találhatók. Az alapértelmezett kimenő hozzáférési IP-mechanizmus olyan kimenő IP-címet biztosít, amely nem konfigurálható.

Az alapértelmezett kimenő hozzáférési IP-cím le van tiltva az alábbi események egyike esetén:

• A virtuális géphez nyilvános IP-cím van hozzárendelve.
• A virtuális gép egy standard terheléselosztó háttércsoportjába kerül, akár kimenő szabályokkal, akár azok nélkül.
• Egy Azure NAT Gateway-erőforrás van hozzárendelve a virtuális gép alhálózatához.

A virtuális gép méretezési csoportok rugalmas orchestrációs módban történő használatával létrehozott virtuális gépek nem rendelkeznek alapértelmezett kimenő hozzáféréssel.

Az Azure-beli kimenő kapcsolatokról további információt az Alapértelmezett kimenő hozzáférés az Azure-ban és a Kimenő kapcsolatok forráshálózati címfordításának (SNAT) használata című témakörben talál.

Az IIS telepítése

1. A portál tetején található keresőmezőbe írja be a virtuális gépet. Válassza ki a virtuális gépeket a keresési eredmények között.

2. Válassza a lb-VM1-t.

3. Az Áttekintés lapon válassza a Csatlakozás elemet, majd lépjen a Bastion lehetőségre.

4. Adja meg a virtuális gép létrehozása során megadott felhasználónevet és jelszót.

5. Válassza a Csatlakozás lehetőséget.

6. A kiszolgáló asztalán lépjen a Windows PowerShell>Windows PowerShellre.

7. A PowerShell-ablakban futtassa a következő parancsokat:

   • Telepítse az IIS-kiszolgálót.
   • Távolítsa el az alapértelmezett iisstart.htm fájlt.
   • Adjon hozzá egy új iisstart.htm fájlt, amely megjeleníti a virtuális gép nevét:

    # Install IIS server role
    Install-WindowsFeature -name Web-Server -IncludeManagementTools
   
    # Remove default htm file
    Remove-Item  C:\inetpub\wwwroot\iisstart.htm
   
    # Add a new htm file that displays server name
    Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)
   
   

8. Zárja be a Bastion-munkamenetet az lb-VM1 használatával.

9. Ismételje meg az 1–8. lépést az IIS és a frissített iisstart.htm fájl lb-VM2-n való telepítéséhez.

A terheléselosztó tesztelése

1. A lap tetején található keresőmezőbe írja be a nyilvános IP-címet. Válassza ki a nyilvános IP-címeket a keresési eredmények között.

2. A nyilvános IP-címeken válassza az előtérbeli IP-címet.

3. Másolja az elemet az IP-címbe. Illessze be a nyilvános IP-címet a böngésző címsorába. Az IIS-webkiszolgáló egyéni virtuálisgép-lapja megjelenik a böngészőben.

   

Erőforrások tisztítása

Ha már nincs rá szükség, törölje az erőforráscsoportot, a terheléselosztót és az összes kapcsolódó erőforrást. Ehhez válassza ki az erőforrásokat tartalmazó erőforráscsoport load-balancer-rg elemét, majd válassza a Törlés lehetőséget.

Következő lépések

Ebben a gyors kezdő útmutatóban a következőket teheti meg:

• Azure Load Balancer létrehozása
• 2 virtuális gépet csatlakoztattunk a terheléselosztóhoz
• A terheléselosztó tesztelése

Az Azure Load Balancerről a következő témakörben olvashat bővebben:

Mi az Azure Load Balancer?