Bagikan melalui


Gambaran umum konfigurasi Azure Application Gateway

Azure Application Gateway terdiri dari beberapa komponen yang dapat Anda konfigurasi dengan berbagai cara untuk skenario yang berbeda. Artikel ini menunjukkan Anda cara mengonfigurasi setiap komponen.

Bagan alur komponen Application Gateway

Gambar ini menampilkan aplikasi yang memiliki tiga listener. Dua yang pertama adalah listener multi-situs untuk http://acme.com/* dan http://fabrikam.com/*, masing-masing. Keduanya mendengarkan di port 80. Yang ketiga adalah listener dasar yang memiliki penghentian Transport Layer Security (TLS) end-to-end, yang sebelumnya dikenal sebagai penghentian Secure Sockets Layer (SSL).

Infrastruktur

Infrastruktur Application Gateway mencakup jaringan virtual, subnet, grup keamanan jaringan, dan rute yang ditentukan pengguna.

Untuk info selengkapnya, lihat Konfigurasi infrastruktur Application Gateway.

Alamat IP ujung depan

Anda dapat mengonfigurasi application gateway untuk memiliki alamat IP publik, alamat IP privat, atau keduanya. Alamat IP publik diperlukan ketika Anda meng-hosting backend yang harus diakses klien melalui IP virtual (VIP) yang menghadap Internet.

Untuk informasi lebih lanjut tentang konfigurasi alamat IP frontend pada Application Gateway.

Pendengar

Listener adalah entitas logis yang memeriksa permintaan koneksi masuk dengan menggunakan port, protokol, host, dan alamat IP. Saat mengonfigurasi listener, Anda harus memasukkan nilai untuk ini yang cocok dengan nilai yang sesuai dalam permintaan masuk di gateway.

Untuk info selengkapnya, lihat Konfigurasi listener Application Gateway.

Meminta aturan perutean

Saat Anda membuat application gateway menggunakan portal Microsoft Azure, Anda membuat aturan default (rule1). Aturan ini mengikat pendengar default (appGatewayHttpListener) dengan kumpulan backend default (appGatewayBackendPool) dan pengaturan HTTP backend default (appGatewayBackendHttpSettings). Setelah membuat gateway, Anda dapat mengedit pengaturan aturan default atau membuat aturan baru.

Untuk informasi selengkapnya, lihat Aturan perutean permintaan Application Gateway.

Pengaturan HTTP

Gateway aplikasi merutekan lalu lintas ke server backend dengan menggunakan konfigurasi yang Anda tentukan di sini. Setelah membuat pengaturan HTTP, Anda harus mengaitkannya dengan satu atau beberapa aturan perutean permintaan.

Untuk info selengkapnya, lihat Konfigurasi pengaturan HTTP Application Gateway.

Kumpulan Backend

Anda dapat mengarahkan kumpulan backend ke empat jenis anggota backend: komputer virtual tertentu, set skala komputer virtual, alamat IP/FQDN, atau layanan aplikasi.

Setelah Anda membuat kumpulan server backend, kumpulan tersebut harus dikaitkan dengan satu atau beberapa aturan perutean permintaan. Anda juga harus mengonfigurasi pemeriksaan kesehatan untuk setiap kumpulan backend di gateway aplikasi Anda. Ketika kondisi aturan perutean permintaan terpenuhi, gerbang aplikasi meneruskan lalu lintas ke server yang berfungsi dengan baik (sebagaimana ditentukan oleh pemeriksaan kesehatan) di kumpulan backend yang sesuai.

Pemeriksaan kesehatan

Gerbang aplikasi memantau kesehatan semua sumber daya di bagian belakang secara default. Tetapi kami sangat menyarankan Anda membuat probe kustom untuk setiap pengaturan HTTP backend guna mendapatkan kontrol yang lebih besar atas pemantauan kesehatan sistem. Untuk mempelajari cara mengonfigurasi pemeriksaan kustom, lihat Pengaturan pemeriksaan kesehatan kustom.

Catatan

Setelah Anda membuat pemeriksaan kesehatan kustom, Anda perlu mengaitkannya dengan pengaturan HTTP backend. Probe kustom tidak akan memantau kesehatan pool backend kecuali pengaturan HTTP yang sesuai secara eksplisit dikaitkan dengan pendengar pada sebuah aturan.

Langkah berikutnya

Sekarang setelah Anda tahu tentang komponen Application Gateway, Anda dapat: