Azure CLI を使用して複数の Web サイトをホストするアプリケーションゲートウェイを作成する

[アーティクル]
04/27/2023

アプリケーションゲートウェイを作成するときに、Azure CLI を使用して複数の Web サイトのホスティングを構成できます。この記事では、仮想マシンスケールセットを使用してバックエンドアドレスプールを定義します。その後、Web トラフィックがプール内の適切なサーバーに確実に到着するように、所有するドメインに基づいてリスナーと規則を構成します。この記事では、複数のドメインを所有していることを前提として、www.contoso.com と www.fabrikam.com の例を使用します。

この記事では、次のことについて説明します。

ネットワークのセットアップ
アプリケーションゲートウェイの作成
バックエンドリスナーの作成
ルーティングルールの作成
バックエンドプールを含む仮想マシンスケールセットを作成する
ドメインの CNAME レコードの作成

Multi-site Application Gateway

好みに応じて、Azure PowerShell を使ってこの手順を実行することもできます。

Azure サブスクリプションをお持ちでない場合は、開始する前に Azure 無料アカウントを作成してください。

前提条件

Azure Cloud Shell で Bash 環境を使用します。詳細については、「Azure Cloud Shell の Bash のクイックスタート」を参照してください。
CLI リファレンスコマンドをローカルで実行する場合、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。
- ローカルインストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。認証プロセスを完了するには、ターミナルに表示される手順に従います。その他のサインインオプションについては、Azure CLI でのサインインに関するページを参照してください。
- 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。拡張機能の詳細については、Azure CLI で拡張機能を使用する方法に関するページを参照してください。
- az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。最新バージョンにアップグレードするには、az upgrade を実行します。

このチュートリアルには、Azure CLI のバージョン 2.0.4 以降が必要です。 Azure Cloud Shell を使用している場合は、最新バージョンが既にインストールされています。

リソースグループを作成する

リソースグループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。 az group create を使用してリソースグループを作成します。

次の例では、myResourceGroupAG という名前のリソースグループを eastus に作成します。

az group create --name myResourceGroupAG --location eastus

ネットワークリソースを作成する

az network vnet create を使用して、仮想ネットワークと myAGSubnet という名前のサブネットを作成します。次に、az network vnet subnet create を使用して、バックエンドサーバーに必要なサブネットを追加できます。 az network public-ip create を使用して myAGPublicIPAddress という名前のパブリック IP アドレスを作成します。

az network vnet create \
  --name myVNet \
  --resource-group myResourceGroupAG \
  --location eastus \
  --address-prefix 10.0.0.0/16 \
  --subnet-name myAGSubnet \
  --subnet-prefix 10.0.1.0/24

az network vnet subnet create \
  --name myBackendSubnet \
  --resource-group myResourceGroupAG \
  --vnet-name myVNet \
  --address-prefix 10.0.2.0/24

az network public-ip create \
  --resource-group myResourceGroupAG \
  --name myAGPublicIPAddress \
  --allocation-method Static \
  --sku Standard

アプリケーションゲートウェイの作成

az network application-gateway create を使用して、アプリケーションゲートウェイを作成することができます。 Azure CLI を使用してアプリケーションゲートウェイを作成するときは、容量、SKU、HTTP 設定などの構成情報を指定します。このアプリケーションゲートウェイを、先ほど作成した myAGSubnet と myAGPublicIPAddress に割り当てます。

az network application-gateway create \
  --name myAppGateway \
  --location eastus \
  --resource-group myResourceGroupAG \
  --vnet-name myVNet \
  --subnet myAGsubnet \
  --capacity 2 \
  --sku Standard_v2 \
  --http-settings-cookie-based-affinity Disabled \
  --frontend-port 80 \
  --http-settings-port 80 \
  --http-settings-protocol Http \
  --public-ip-address myAGPublicIPAddress \
  --priority 10

アプリケーションゲートウェイの作成には数分かかる場合があります。アプリケーションゲートウェイを作成すると、新たに次の機能が確認できます。

appGatewayBackendPool - アプリケーションゲートウェイには、少なくとも 1 つのバックエンドアドレスプールが必要です。
appGatewayBackendHttpSettings - 通信に使用するポート 80 と HTTP プロトコルを指定します。
appGatewayHttpListener - appGatewayBackendPool に関連付けられている既定のリスナー。
appGatewayFrontendIP -myAGPublicIPAddress を appGatewayHttpListener に割り当てます。
rule1 - appGatewayHttpListener に関連付けられている既定のルーティング規則。

バックエンドプールの追加

az network application-gateway address-pool create を使用して、バックエンドサーバーを含めるために必要なバックエンドプールを追加します

az network application-gateway address-pool create \
  --gateway-name myAppGateway \
  --resource-group myResourceGroupAG \
  --name contosoPool

az network application-gateway address-pool create \
  --gateway-name myAppGateway \
  --resource-group myResourceGroupAG \
  --name fabrikamPool

リスナーの追加

az network application-gateway http-listener create を使用して、トラフィックのルーティングに必要なリスナーを追加します。

Note

Application Gateway または WAF v2 SKU では、リスナーごとに最大 5 つのホスト名を構成することもできます。ホスト名にワイルドカード文字を使用できます。詳細については、「リスナーにおけるワイルドカードのホスト名」を参照してください。 Azure CLI を使用してリスナーで複数のホスト名とワイルドカード文字を使用するには、--host-name ではなく --host-names を使用する必要があります。 host-names を使用すると、最大 5 つのホスト名をスペースで区切られた値として指定できます。たとえば、--host-names "*.contoso.com *.fabrikam.com" のように指定します。

az network application-gateway http-listener create \
  --name contosoListener \
  --frontend-ip appGatewayFrontendIP \
  --frontend-port appGatewayFrontendPort \
  --resource-group myResourceGroupAG \
  --gateway-name myAppGateway \
  --host-name www.contoso.com

az network application-gateway http-listener create \
  --name fabrikamListener \
  --frontend-ip appGatewayFrontendIP \
  --frontend-port appGatewayFrontendPort \
  --resource-group myResourceGroupAG \
  --gateway-name myAppGateway \
  --host-name www.fabrikam.com

ルーティング規則の追加

ルールの優先度フィールドが使用されていない場合、ルールは一覧表示された順序で処理されます。トラフィックは、特異性に関係なく、最初に一致した規則を使って転送されます。たとえば、同一のポート上に基本リスナーを使用するルールとマルチサイトリスナーを使用するルールがある場合、マルチサイトのルールを適切に動作させるには、リストでマルチサイトリスナーのルールを基本リスナーのルールよりも先に配置する必要があります。

この例では、2 つの新しい規則を作成し、アプリケーションゲートウェイをデプロイしたときに作成された既定の規則を削除します。 az network application-gateway rule create を使用して、規則を追加することができます。

az network application-gateway rule create \
  --gateway-name myAppGateway \
  --name contosoRule \
  --resource-group myResourceGroupAG \
  --http-listener contosoListener \
  --rule-type Basic \
  --address-pool contosoPool \
  --priority 200

az network application-gateway rule create \
  --gateway-name myAppGateway \
  --name fabrikamRule \
  --resource-group myResourceGroupAG \
  --http-listener fabrikamListener \
  --rule-type Basic \
  --address-pool fabrikamPool \
  --priority 100

az network application-gateway rule delete \
  --gateway-name myAppGateway \
  --name rule1 \
  --resource-group myResourceGroupAG

ルーティング規則に優先度を追加する

より具体的なルールが最初に処理されるようにするには、ルールの優先度フィールドを使用してそのルールの優先度が高くなっていることを確認します。既存のすべての要求ルーティング規則に対して規則の優先度フィールドを設定する必要があります。また、後で作成される新しい規則にも規則の優先度の値が必要です。

az network application-gateway rule create \
  --gateway-name myAppGateway \
  --name contosoRule \
  --resource-group myResourceGroupAG \
  --http-listener contosoListener \
  --rule-type Basic \
  --priority 200 \
  --address-pool contosoPool

az network application-gateway rule create \
  --gateway-name myAppGateway \
  --name fabrikamRule \
  --resource-group myResourceGroupAG \
  --http-listener fabrikamListener \
  --rule-type Basic \
  --priority 100 \
  --address-pool fabrikamPool

仮想マシンスケールセットの作成

この例では、アプリケーションゲートウェイで 3 つのバックエンドプールをサポートする 3 つの仮想マシンスケールセットを作成します。作成するスケールセットの名前は、myvmss1、myvmss2、および myvmss3 です。各スケールセットには、IIS をインストールする 2 つの仮想マシンインスタンスが含まれています。

for i in `seq 1 2`; do

  if [ $i -eq 1 ]
  then
    poolName="contosoPool"
  fi

  if [ $i -eq 2 ]
  then
    poolName="fabrikamPool"
  fi

  az vmss create \
    --name myvmss$i \
    --resource-group myResourceGroupAG \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --admin-password Azure123456! \
    --instance-count 2 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --vm-sku Standard_D1_v2 \
    --upgrade-policy-mode Automatic \
    --app-gateway myAppGateway \
    --backend-pool-name $poolName
done

NGINX のインストール

for i in `seq 1 2`; do

  az vmss extension set \
    --publisher Microsoft.Azure.Extensions \
    --version 2.0 \
    --name CustomScript \
    --resource-group myResourceGroupAG \
    --vmss-name myvmss$i \
    --settings '{ "fileUris": ["https://raw.githubusercontent.com/Azure/azure-docs-powershell-samples/master/application-gateway/iis/install_nginx.sh"],
  "commandToExecute": "./install_nginx.sh" }'

done

ドメインの CNAME レコードの作成

パブリック IP アドレスを使用してアプリケーションゲートウェイを作成した後は、DNS アドレスを取得し、これを使用してドメインに CNAME レコードを作成できます。 az network public-ip show を使用して、アプリケーションゲートウェイの DNS アドレスを取得できます。 DNSSettings の fqdn 値をコピーし、作成した CNAME レコードの値として使用します。

az network public-ip show \
  --resource-group myResourceGroupAG \
  --name myAGPublicIPAddress \
  --query [dnsSettings.fqdn] \
  --output tsv

アプリケーションゲートウェイを再起動すると VIP が変更される可能性があるため、A レコードの使用はお勧めしません。

アプリケーションゲートウェイをテストする

ブラウザーのアドレスバーにドメイン名を入力します。 http://www.contoso.com. などです

Test contoso site in application gateway

アドレスをもう 1 つのドメインに変更します。次の例のように表示されます。

Test fabrikam site in application gateway

リソースをクリーンアップする

必要がなくなったら、リソースグループ、アプリケーションゲートウェイ、およびすべての関連リソースを削除します。

az group delete --name myResourceGroupAG

次のステップ

URL パスベースのルーティング規則のあるアプリケーションゲートウェイを作成する

Azure CLI を使用して複数の Web サイトをホストするアプリケーション ゲートウェイを作成する

前提条件

リソース グループを作成する

ネットワーク リソースを作成する

アプリケーション ゲートウェイの作成

バックエンド プールの追加