자습서: 게이트웨이 로드 밸런서 만들기

Azure Load Balancer 표준, 기본 및 게이트웨이 SKU로 구성됩니다. 게이트웨이 로드 밸런서는 네트워크 가상 어플라이언스(NVA)를 투명하게 삽입하는 데 사용됩니다. NVA의 고성능 및 높은 확장성이 필요한 시나리오에는 게이트웨이 Load Balancer 사용합니다.

이 튜토리얼에서는 다음을 배우게 됩니다:

• virtual network 만듭니다.
• 네트워크 보안 그룹을 만듭니다.
• 게이트웨이 로드 밸런서를 만드세요.
• 로드 밸런서 프런트 엔드를 게이트웨이 로드 밸런서에 연결합니다.

Azure 포털, Azure CLI 또는 Azure PowerShell을 사용하여 게이트웨이 로드 밸런서를 만들 선택을 할 수 있습니다.

필수 조건

Azure portal

• Azure 구독입니다. Azure 구독이 없는 경우 시작하기 전에 free 계정 만듭니다.
• 두 개의 서로 다른 Azure 지역에 배포된 백 엔드 풀을 사용하는 두 개의 표준 SKU Azure Load Balancer
  • 백 엔드 풀에 대한 지역 표준 로드 밸런서 및 가상 머신을 위한 정보는 Quickstart: Azure 포털을 사용하여 VM의 부하를 분산하는 공용 로드 밸런서를 만드는 방법을 참조하세요.

Azure CLI

• Azure Cloud Shell Bash 환경을 사용합니다. 자세한 내용은 Azure Cloud Shell 시작하기를 참조하세요.

  

• CLI 참조 명령을 로컬로 실행하려면 Azure CLI를 설치하십시오. Windows 또는 macOS에서 실행하는 경우 Docker 컨테이너에서 Azure CLI 실행하는 것이 좋습니다. 자세한 내용은 Docker 컨테이너에서 Azure CLI 실행하는 방법 참조하세요.

  • 로컬 설치를 사용하는 경우 az login 명령을 사용하여 Azure CLI 로그인합니다. 인증 프로세스를 완료하려면 터미널에 표시되는 단계를 수행합니다. 다른 로그인 옵션은 Azure CLI 사용하여 Azure 인증을 참조하세요.

  • 메시지가 표시되면 처음 사용할 때 Azure CLI 확장을 설치합니다. 확장에 대한 자세한 내용은 Azure CLI 참조하세요.

  • az 버전 실행하여 설치된 버전 및 종속 라이브러리를 찾습니다. 최신 버전으로 업그레이드하려면 az upgrade 실행합니다.

• 이 자습서에는 Azure CLI 버전 2.0.28 이상이 필요합니다. Azure Cloud Shell 사용하는 경우 최신 버전이 이미 설치되어 있습니다.

• 활성 구독이 있는 Azure 계정입니다.계정을 무료로 만들기.

• 기존 공용 표준 SKU Azure Load Balancer load balancer 만드는 방법에 대한 자세한 내용은 Azure CLI 사용하여 공용 load balancer 만들기를 참조하세요.

  • 이 자습서에서는 예제의 기존 load balancer 이름이 myLoadBalancer입니다.

Azure PowerShell

• Azure 구독이 활성화된 계정입니다. 계정을 무료로 만드세요.
• 기존 표준 공용 SKU인 Azure Load Balancer. load balancer 만드는 방법에 대한 자세한 내용은 Azure PowerShell 사용하여 공용 load balancer 만들기를 참조하세요.
  • 이 자습서에서는 예제의 기존 load balancer 이름이 myLoadBalancer입니다.
• Azure PowerShell을 로컬에 설치하거나 Azure Cloud Shell에서 사용하기

PowerShell을 로컬로 설치하고 사용하도록 선택하는 경우 이 문서에는 Azure PowerShell 모듈 버전 5.4.1 이상이 필요합니다. 설치되어 있는 버전을 확인하려면 Get-Module -ListAvailable Az을 실행합니다. 업그레이드해야 하는 경우 Azure PowerShell 모듈 설치를 참조하세요. PowerShell을 로컬로 실행하는 경우 Connect-AzAccount 실행하여 Azure 연결을 만들어야 합니다.

virtual network 및 관련 리소스 만들기

Azure portal

다음 절차에서는 리소스 서브넷, Azure Bastion 서브넷 및 Azure Bastion 호스트를 사용하여 virtual network 만듭니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 및 SKUs를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

1. 포털에서 가상 네트워크를 검색하여 선택합니다.

2. 가상 네트워크 페이지에서 + 만들기를 선택합니다.

3. basics 탭의 virtual network 만들기에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   Project 세부 정보
   구독	구독을 선택합니다.
   리소스 그룹	새로 만들기를 선택합니다. 이름에 load-balancer-rg를 입력합니다. 확인을 선택합니다.
   인스턴스 세부 정보
   이름	lb-vnet을 입력합니다.
   지역	미국 동부를 선택합니다.

4. 보안 탭을 선택하거나 페이지 하단에 있는 다음 단추를 선택합니다.

5. Azure Bastion 아래에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   Azure Bastion
   Azure Bastion 사용	확인란을 선택합니다.
   호스트 이름 Azure Bastion	lb-bastion을 입력합니다.
   공용 IP 주소 Azure Bastion	새로 만들기를 선택합니다. 이름에 lb-bastion-ip를 입력합니다. 확인을 선택합니다.

6. IP 주소 탭을 선택하거나 페이지 하단에서 다음을 선택합니다.

7. virtual network 만들기 페이지에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   IPv4 주소 공간 추가
   IPv4 주소 공간	10.0.0.0/16(65,356개 주소)을 입력합니다.
   서브넷	편집할 기본 서브넷 링크를 선택합니다.
   서브넷 템플릿	기본값으로 둡니다.
   이름	backend-subnet을 입력합니다.
   시작 주소	10.0.0.0을 입력합니다.
   서브넷 크기	/24(256개 주소)를 입력합니다.
   보안
   NAT 게이트웨이	없음을 선택합니다.

8. 저장을 선택합니다.

9. 화면 아래쪽에서 검토 + 만들기를 선택하고 유효성 검사를 통과하면 만들기를 선택합니다.

Azure CLI

다음 섹션에서는 virtual network 및 관련 리소스를 만드는 방법을 설명합니다. 게이트웨이 로드 밸런서의 백엔드 풀에 있는 리소스에는 가상 네트워크가 필요합니다.

리소스에는 요새 호스트, 네트워크 보안 그룹 및 네트워크 보안 그룹 규칙이 포함됩니다.

리소스 그룹 만들기

Azure 리소스 그룹은 Azure 리소스가 배포되고 관리되는 논리적 컨테이너입니다.

az group create 사용하여 리소스 그룹을 만듭니다.

  az group create \
    --name TutorGwLB-rg \
    --location eastus

virtual network 만들기

게이트웨이 로드 밸런서의 백엔드 풀에 있는 리소스에는 가상 네트워크가 필요합니다.

az network virtual network create 사용하여 virtual network 만듭니다.

  az network vnet create \
    --resource-group TutorGwLB-rg \
    --location eastus \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

베스천 공용 IP 주소 만들기

az network public-ip create를 사용하여 Azure Bastion 호스트에 대한 공용 IP 주소를 만듭니다.

az network public-ip create \
    --resource-group TutorGwLB-rg \
    --name myBastionIP \
    --sku Standard \
    --zone 1 2 3

배스천 서브넷 만들기

az network vnet subnet create를 사용하여 bastion 서브넷을 만듭니다.

az network vnet subnet create \
    --resource-group TutorGwLB-rg \
    --name AzureBastionSubnet \
    --vnet-name myVNet \
    --address-prefixes 10.1.1.0/27

베스천 호스트 만들기

az network bastion create를 사용하여 virtual network 리소스를 안전하게 관리하기 위한 배스천 호스트를 배포합니다.

az network bastion create \
    --resource-group TutorGwLB-rg \
    --name myBastionHost \
    --public-ip-address myBastionIP \
    --vnet-name myVNet \
    --location eastus

Azure Bastion 호스트가 배포하는 데 몇 분 정도 걸릴 수 있습니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 및 SKUs를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

NSG 만들기

다음 예제를 사용하여 네트워크 보안 그룹을 만듭니다. 이전에 만든 가상 네트워크의 네트워크 트래픽을 위한 NSG 규칙을 구성합니다.

az network nsg create 사용하여 NSG를 만듭니다.

  az network nsg create \
    --resource-group TutorGwLB-rg \
    --name myNSG

NSG 규칙 만들기

az network nsg rule create를 사용하여 NSG에 대한 규칙을 만듭니다.

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll-TCP-Out \
    --protocol 'TCP' \
    --direction outbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

Azure PowerShell

다음 섹션에서는 virtual network 및 관련 리소스를 만드는 방법을 설명합니다. 게이트웨이 부하 분산기의 백엔드 풀에 있는 리소스에 가상 네트워크가 필요합니다.

리소스에는 요새 호스트, 네트워크 보안 그룹 및 네트워크 보안 그룹 규칙이 포함됩니다.

리소스 그룹 만들기

Azure 리소스 그룹은 Azure 리소스가 배포되고 관리되는 논리적 컨테이너입니다.

New-AzResourceGroup을 사용하여 다음 리소스 그룹을 만듭니다.

New-AzResourceGroup -Name 'TutorGwLB-rg' -Location 'eastus'

virtual network 만들기

게이트웨이 부하 분산 장치의 백엔드 풀에 있는 리소스에는 가상 네트워크가 필요합니다. New-AzVirtualNetwork 사용하여 virtual network 만듭니다. New-AzBastion을 사용하여 virtual network 리소스를 안전하게 관리하기 위한 배스천 호스트를 배포합니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 및 SKUs를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/24'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'myBastionIP'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myBastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

NSG 만들기

다음 예제를 사용하여 네트워크 보안 그룹을 만듭니다. 이전에 만든 virtual network 네트워크 트래픽에 필요한 NSG 규칙을 구성합니다.

New-AzNetworkSecurityRuleConfig를 사용하여 NSG에 대한 규칙을 만듭니다. New-AzNetworkSecurityGroup을 사용하여 NSG를 만듭니다.

## Create rule for network security group and place in variable. ##
$nsgrule1 = @{
    Name = 'myNSGRule-AllowAll'
    Description = 'Allow all'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule1

$nsgrule2 = @{
    Name = 'myNSGRule-AllowAll-TCP-Out'
    Description = 'Allow all TCP Out'
    Protocol = 'TCP'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Outbound'
}
$rule2 = New-AzNetworkSecurityRuleConfig @nsgrule2

## Create network security group ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    SecurityRules = $rule1,$rule2
}
New-AzNetworkSecurityGroup @nsg

게이트웨이 로드 밸런서를 생성하고 구성하기

Azure portal

이 섹션에서는 구성을 만들고 게이트웨이 로드 밸런서를 배포합니다.

1. 포털 맨 위에 있는 검색 상자에 Load balancer 입력합니다. 검색 결과에서 부하 분산 장치를 선택합니다.

2. Load Balancer 페이지에서 Create 선택합니다.

3. basics 탭의 load balancer 만들기 페이지에서 다음 정보를 입력하거나 선택합니다.

   설정	값
   Project 세부 정보
   구독	구독을 선택합니다.
   리소스 그룹	load-balancer-rg를 선택합니다.
   인스턴스 세부 정보
   이름	gateway-load-balancer를 입력합니다.
   지역	(미국) 미국 동부를 선택합니다.
   재고 관리 번호 (SKU)	게이트웨이를 선택합니다.
   유형	내부를 선택합니다.

   표준 부하 분산 장치 기본 탭 만들기 스크린샷

4. 페이지 하단에서 다음: 프런트 엔드 IP 구성을 선택합니다.

5. 프런트 엔드 IP 구성에서 + 프런트 엔드 IP 추가를 선택합니다.

6. 프런트 엔드 IP 구성 추가에서 다음 정보를 입력하거나 선택합니다.

   설정	값
   이름	lb-frontend-IP를 입력합니다.
   가상 네트워크	lb-vnet을 선택합니다.
   서브넷	backend-subnet을 선택합니다.
   양도	동적을 선택합니다.

7. 저장을 선택합니다.

8. 페이지 하단에서 다음: 백 엔드 풀을 선택합니다.

9. 백 엔드 풀 탭에서 + 백 엔드 풀 추가를 선택합니다.

10. 백 엔드 풀 추가에서 다음 정보를 입력하거나 선택합니다.

    설정	값
    이름	lb-backend-pool을 입력합니다.
    백 엔드 풀 구성	NIC를 선택합니다.
    게이트웨이 로드 밸런서 구성
    유형	내부 및 외부를 선택합니다.
    내부 포트	10800(기본값)을 그대로 둡니다.
    내부 식별자	800(기본값)을 그대로 둡니다.
    외부 포트	10801(기본값)을 그대로 둡니다.
    외부 식별자	801(기본값)을 그대로 둡니다.

11. 저장을 선택합니다.

12. 페이지 하단에 있는 다음: 인바운드 규칙 단추를 선택합니다.

13. 인바운드 규칙 탭의 부하 분산 규칙에서 + 부하 분산 규칙 추가를 선택합니다.

14. 부하 분산 규칙 추가에서 다음 정보를 입력하거나 선택합니다.

    설정	값
    이름	lb-rule을 입력합니다.
    IP 버전	요구 사항에 따라 IPv4 또는 IPv6를 선택합니다.
    프런트 엔드 IP 주소	lb-frontend-IP를 선택합니다.
    백 엔드 풀	lb-backend-pool을 선택합니다.
    건강 상태 검사기	새로 만들기를 선택합니다. 이름에 lb-health-probe를 입력합니다. 프로토콜에서 TCP를 선택합니다. 나머지는 기본값으로 두고 저장을 선택합니다.
    세션 지속성	없음을 선택합니다.
    TCP 다시 설정 사용	선택 안 함(기본값)을 그대로 둡니다.
    부동 IP 사용	선택 안 함(기본값)을 그대로 둡니다.

    

15. 저장을 선택합니다.

16. 페이지 하단에 있는 파란색 검토 + 만들기 단추를 선택합니다.

17. 선택하고생성합니다.

Azure CLI

이 섹션에서는 게이트웨이 부하 분산 장치를 만들고, 백엔드 풀과 프론트엔드 IP 구성으로 설정합니다. 백엔드 풀은 필수 구성 요소에서 생성된 기존 로드 밸런서에 연결되어 있습니다.

게이트웨이 로드 밸런서 만들기

load balancer 만들려면 az network lb create 사용합니다.

  az network lb create \
    --resource-group TutorGwLB-rg \
    --name myLoadBalancer-gw \
    --sku Gateway \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --backend-pool-name myBackendPool \
    --frontend-ip-name myFrontEnd

터널 인터페이스 만들기

Azure CLI를 사용하여 내부 인터페이스는 900의 --identifier 및 10800의 --port와 함께 자동으로 생성됩니다.

az network lb address-pool tunnel-interface add를 사용하여 로드 밸런서에 대한 외부 터널 인터페이스를 만듭니다.

  az network lb address-pool tunnel-interface add \
    --address-pool myBackEndPool \
    --identifier '901' \
    --lb-name myLoadBalancer-gw \
    --protocol VXLAN \
    --resource-group TutorGwLB-rg \
    --type External \
    --port '10801'

상태 프로브 만들기

부하 분산 장치에서 백 엔드 인스턴스의 상태를 모니터링하려면 상태 프로브가 필요합니다. ** az network lb probe create 사용하여 상태 프로브를 만듭니다.

  az network lb probe create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myHealthProbe \
    --protocol http \
    --port 80 \
    --path '/' \
    --interval '5' \
    --threshold '2'
    

부하 분산 규칙 만들기

백 엔드 인스턴스로 향하는 트래픽은 부하 분산 규칙을 통해 라우팅됩니다. az network lb rule create를 사용하여 부하 분산 규칙을 만듭니다.

  az network lb rule create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myLBRule \
    --protocol All \
    --frontend-port 0 \
    --backend-port 0 \
    --frontend-ip-name myFrontEnd \
    --backend-pool-name myBackEndPool \
    --probe-name myHealthProbe

Azure PowerShell

이 섹션에서는 구성을 만들고 게이트웨이 로드 밸런서를 배포합니다. New-AzLoadBalancerFrontendIpConfig 사용하여 load balancer 프런트 엔드 IP 구성을 만듭니다.

New-AzLoadBalancerTunnelInterface를 사용하여 로드 밸런서를 위해 두 개의 터널 인터페이스를 생성합니다.

NVA에 대한 New-AzLoadBalancerBackendAddressPoolConfig을 사용하여 백 엔드 풀을 만듭니다.

부하 분산 장치에서 백 엔드 인스턴스의 상태를 모니터링하려면 상태 프로브가 필요합니다. New-AzLoadBalancerProbeConfig를 사용하여 상태 프로브를 만듭니다.

백 엔드 인스턴스로 향하는 트래픽은 부하 분산 규칙을 통해 라우팅됩니다. New-AzLoadBalancerRuleConfig를 사용하여 부하 분산 규칙을 만듭니다.

부하 분산 장치를 만들고 배포하려면 New-AzLoadBalancer를 사용합니다.

## Place virtual network configuration in a variable for later use. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Create load balancer frontend configuration and place in variable. ## 
$fe = @{
    Name = 'myFrontend'
    SubnetId = $vnet.subnets[0].id
}
$feip = New-AzLoadBalancerFrontendIpConfig @fe

## Create backend address pool configuration and place in variable. ## 
$int1 = @{
    Type = 'Internal'
    Protocol = 'Vxlan'
    Identifier = '800'
    Port = '10800'
}
$tunnelInterface1 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int1

$int2 = @{
    Type = 'External'
    Protocol = 'Vxlan'
    Identifier = '801'
    Port = '10801'
}
$tunnelInterface2 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int2

$pool = @{
    Name = 'myBackendPool'
    TunnelInterface = $tunnelInterface1,$tunnelInterface2
}
$bepool = New-AzLoadBalancerBackendAddressPoolConfig @pool

## Create the health probe and place in variable. ## 
$probe = @{
    Name = 'myHealthProbe'
    Protocol = 'http'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
    RequestPath = '/'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ## 
$para = @{
    Name = 'myLBRule'
    Protocol = 'All'
    FrontendPort = '0'
    BackendPort = '0'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
$rule = New-AzLoadBalancerRuleConfig @para

## Create the load balancer resource. ## 
$lb = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
    Location = 'eastus'
    Sku = 'Gateway'
    LoadBalancingRule = $rule
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
New-AzLoadBalancer @lb

게이트웨이 Load Balancer 백 엔드 풀에 네트워크 가상 어플라이언스 추가

비고

게이트웨이 로드 밸런서 백엔드 풀에서 사용자 정의 네트워크 가상 어플라이언스를 사용하는 경우, VXLAN 캡슐화된 헤더를 수용할 수 있도록 모든 NVA 가상 머신의 MTU를 최소 1550 바이트까지 높여주십시오. 이렇게 하면 원본 패킷이 Azure 최대 1,500 바이트 패킷으로 제한되므로 조각화를 방지할 수 있습니다.

Azure portal

Azure Marketplace 통해 NVA를 배포합니다. 배포되면 NVA 가상 머신을 게이트웨이 로드 밸런서의 백엔드 풀에 추가합니다. 가상 머신을 추가하려면 게이트웨이 로드 밸런서의 백엔드 풀 탭으로 이동합니다.

Azure CLI

Azure Marketplace 통해 NVA를 배포합니다. 배포되면, az network nic ip-config address-pool add를 사용하여 가상 머신을 백엔드 풀에 추가합니다.

Azure PowerShell

Azure Marketplace 통해 NVA를 배포합니다. 배포되면 Set-AzNetworkInterfaceIpConfig -LoadBalancerBackendAddressPool 사용하여 백 엔드 풀에 virtual machines 추가합니다.

게이트웨이 부하 분산 장치에 부하 분산 장치 프런트 엔드 연결

Azure portal

이 예제에서는 표준 로드 밸런서의 프런트 엔드를 게이트웨이 로드 밸런서에 체인 방식으로 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

1. Azure portal 검색 상자에 Load balancer 입력합니다. 검색 결과에서 부하 분산 장치를 선택합니다.

2. 부하 분산 장치에서 load-balancer 또는 기존 load balancer 이름을 선택합니다.

3. load balancer 페이지에서 Settings의 프론트 엔드 IP 설정을 선택합니다.

4. 로드 밸런서의 프론트엔드 IP를 선택합니다. 이 예제에서는 프런트 엔드의 이름이 lb-frontend-IP입니다.

   

5. lb-frontend-IP(10.1.0.4)를 Gateway load balancer 옆의 풀다운 상자에서 선택합니다.

6. 저장을 선택합니다.

   

Azure CLI

이 예제에서는 표준 로드 밸런서의 프런트엔드를 게이트웨이 로드 밸런서에 연결합니다.

구독에 있는 기존 로드 밸런서의 프런트엔드 IP에 프런트엔드를 추가합니다.

az network lb frontend-ip show를 사용하여 게이트웨이 load balancer 프런트 엔드의 리소스 ID를 변수에 배치합니다.

az network lb frontend-ip update를 사용하여 게이트웨이 로드 밸런서 프론트엔드를 기존 로드 밸런서에 연결합니다.

  feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)

  az network lb frontend-ip update \
    --resource-group CreatePubLBQS-rg \
    --name myFrontendIP \
    --lb-name myLoadBalancer \
    --public-ip-address myPublicIP \
    --gateway-lb $feid

Azure PowerShell

이 예제에서는 표준 로드 밸런서의 프런트엔드를 게이트웨이 로드 밸런서에 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

Set-AzLoadBalancerFrontendIpConfig를 사용하여 게이트웨이 로드 밸런서 프런트 엔드를 기존 로드 밸런서에 연결합니다.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

게이트웨이 부하 분산 장치에 가상 머신 연결

Azure portal

대안적으로, VM의 NIC IP 구성을 게이트웨이 로드 밸런서에 체인으로 연결할 수 있습니다.

게이트웨이 로드 밸런서의 프런트 엔드를 기존 VM의 네트워크 인터페이스 카드 IP 구성에 추가합니다.

중요합니다

NIC 구성을 게이트웨이 부하 분산기 전면부에 연결하기 전에 가상 머신에 할당된 공용 IP 주소가 있어야 합니다.

1. Azure portal 검색 상자에 Virtual Machine 입력합니다. 검색 결과에서 Virtual machines 선택합니다.

2. Virtual machines에서 게이트웨이 로드 밸런서에 추가할 가상 머신을 선택합니다. 이 예에서 가상 머신의 이름은 myVM1입니다.

3. 가상 머신 개요의 설정에서 네트워킹을 선택합니다.

4. 네트워킹에서 가상 머신에 연결된 네트워크 인터페이스의 이름을 선택합니다. 이 예에서는 myvm1229입니다.

   

5. [네트워크 인터페이스] 페이지의 설정에서 IP 구성을 선택합니다.

6. lb-frontend-IP를 Gateway Load balancer에서 선택합니다.

   

7. 저장을 선택합니다.

Azure CLI

대안적으로, VM의 NIC IP 구성을 게이트웨이 로드 밸런서에 체인으로 연결할 수 있습니다.

게이트웨이 부하 분산 장치의 프런트 엔드를 기존 VM의 NIC IP 구성에 추가합니다.

az network lb frontend-ip show를 사용하여 게이트웨이 load balancer 프런트 엔드의 리소스 ID를 변수에 배치합니다.

az network lb frontend-ip update를 사용하여 게이트웨이 load balancer 프런트 엔드를 기존 VM의 NIC IP 구성에 연결합니다.

 feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)
    
  az network nic ip-config update \
    --resource-group MyResourceGroup
    --nic-name MyNIC 
    --name MyIPconfig 
    --gateway-lb $feid

Azure PowerShell

대안적으로, VM의 NIC IP 구성을 게이트웨이 로드 밸런서에 체인으로 연결할 수 있습니다.

게이트웨이 로드 밸런서의 프런트 엔드를 기존 VM의 네트워크 인터페이스 카드 IP 구성에 추가합니다.

Set-AzNetworkInterfaceIpConfig를 사용하여 게이트웨이 load balancer 프런트 엔드를 기존 VM의 NIC IP 구성에 연결합니다.

 ## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing NIC into a variable. ##
$par2 = @{
    ResourceGroupName = 'MyResourceGroup'
    Name = 'myNic'
}
$nic = Get-AzNetworkInterface @par2

## Chain the gateway load balancer to your existing VM NIC. ##
$par3 = @{
    Name = 'myIPconfig'
    NetworkInterface = $nic
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzNetworkInterfaceIpConfig @par3

$config | Set-AzNetworkInterface

자원을 정리하세요

Azure portal

더 이상 필요하지 않은 경우 리소스 그룹, load balancer 및 모든 관련 리소스를 삭제합니다. 리소스 그룹 load-balancer-rg을 선택하여 포함된 리소스를 삭제하십시오.

Azure CLI

더 이상 필요하지 않은 경우 az group delete 명령을 사용하여 리소스 그룹, load balancer 및 나머지 리소스를 제거할 수 있습니다.

  az group delete \
    --name TutorGwLB-rg

Azure PowerShell

더 이상 필요하지 않은 경우 Remove-AzResourceGroup 명령을 사용하여 리소스 그룹, load balancer 및 나머지 리소스를 제거할 수 있습니다.

Remove-AzResourceGroup -Name 'TutorGwLB-rg'

다음 단계

Azure 네트워크 가상 어플라이언스를 만듭니다.

NVA를 만들 때 이 자습서에서 만든 리소스를 선택합니다.

• 가상 네트워크

• 서브넷

• 네트워크 보안 그룹

• 게이트웨이 로드 밸런서

지역 간 Azure Load Balancer 만드는 방법을 알아보려면 다음 문서로 진행하세요.

글로벌 로드 밸런서