자습서: 게이트웨이 부하 분산 장치 만들기

Azure Load Balancer는 표준, 기본 및 게이트웨이 SKU로 구성됩니다. 게이트웨이 부하 분산 장치는 NVA(네트워크 가상 어플라이언스)를 사용자가 인식하지 못하는 새 삽입하는 데 사용됩니다. NVA의 고성능 및 높은 확장성이 필요한 시나리오의 경우 게이트웨이 부하 분산 장치를 사용합니다.

이 튜토리얼에서는 다음을 배우게 됩니다:

• 가상 네트워크를 만듭니다.
• 네트워크 보안 그룹을 만듭니다.
• 게이트웨이 부하 분산 장치를 만듭니다.
• 부하 분산 장치 프런트 엔드를 게이트웨이 부하 분산 장치에 연결합니다.

Azure Portal, Azure CLI 또는 Azure PowerShell을 사용하여 게이트웨이 부하 분산 장치를 만들도록 선택할 수 있습니다.

필수 조건

Azure Portal

• Azure 구독. Azure 구독이 아직 없는 경우 시작하기 전에 무료 계정을 만듭니다.
• 두 개의 서로 다른 Azure 지역에 배포된 백 엔드 풀을 사용하는 두 개의 표준 SKU Azure Load Balancer
  • 지역 표준 부하 분산 장치 및 백 엔드 풀에 대한 가상 머신을 만드는 방법에 대한 자세한 내용은 빠른 시작: Azure Portal을 사용하여 VM 부하를 분산하는 공용 부하 분산 장치 만들기를 참조하세요.

Azure CLI

• Bash 환경을 Azure Cloud Shell에서 사용합니다. 자세한 내용은 Azure Cloud Shell 시작을 참조하세요.

  

• CLI 참조 명령을 로컬에서 실행하려면 Azure CLI를 설치하십시오. Windows 또는 macOS에서 실행하는 경우 Docker 컨테이너에서 Azure CLI를 실행하는 것이 좋습니다. 자세한 내용은 Docker 컨테이너에서 Azure CLI를 실행하는 방법을 참조하세요.

  • 로컬 설치를 사용하는 경우 az login 명령을 사용하여 Azure CLI에 로그인합니다. 인증 프로세스를 완료하려면 터미널에 표시되는 단계를 수행합니다. 다른 로그인 옵션은 Azure CLI를 사용하여 Azure에 인증을 참조하세요.

  • 메시지가 표시되면 처음 사용할 때 Azure CLI 확장을 설치합니다. 확장에 대한 자세한 내용은 Azure CLI로 확장 사용 및 관리를 참조하세요.

  • az version을 실행하여 설치된 버전과 관련 종속 라이브러리를 확인합니다. 최신 버전으로 업그레이드하려면 az upgrade를 실행합니다.

• 이 자습서에는 Azure CLI 버전 2.0.28 이상이 필요합니다. Azure Cloud Shell을 사용하는 경우 최신 버전이 이미 설치되어 있습니다.

• 활성 구독이 있는 Azure 계정. 체험 계정 만들기

• 기존 공용 표준 SKU Azure Load Balancer 부하 분산 장치 만들기에 대한 자세한 내용은 Azure CLI 사용하여 공용 부하 분산 장치 만들기를 참조하세요.

  • 이 자습서에서는 예제의 기존 부하 분산 장치의 이름을 myLoadBalancer로 지정합니다.

Azure PowerShell

• 활성 구독이 있는 Azure 계정. 체험 계정 만들기
• 기존 공용 표준 SKU Azure Load Balancer 부하 분산 장치 만들기에 대한 자세한 내용은 Azure PowerShell을 사용하여 공용 부하 분산 장치 만들기를 참조하세요.
  • 이 자습서에서는 예제의 기존 부하 분산 장치의 이름을 myLoadBalancer로 지정합니다.
• 로컬로 설치된 Azure PowerShell 또는 Azure Cloud Shell

PowerShell을 로컬로 설치하고 사용하도록 선택하는 경우 이 문서에는 Azure PowerShell 모듈 버전 5.4.1 이상이 필요합니다. 설치되어 있는 버전을 확인하려면 Get-Module -ListAvailable Az을 실행합니다. 업그레이드해야 하는 경우 Azure PowerShell 모듈 설치를 참조하세요. 또한 PowerShell을 로컬로 실행하는 경우 Connect-AzAccount를 실행하여 Azure와 연결해야 합니다.

가상 네트워크 및 연결된 리소스 만들기

Azure Portal

다음 절차에서는 리소스 서브넷, Azure Bastion 서브넷 및 Azure Bastion 호스트를 사용하여 가상 네트워크를 만듭니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 책정 및 SKU를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

1. 포털에서 가상 네트워크를 검색하여 선택합니다.

2. 가상 네트워크 페이지에서 + 만들기를 선택합니다.

3. 가상 네트워크 만들기의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   프로젝트 세부 정보
   구독	구독을 선택합니다.
   리소스 그룹	새로 만들기를 선택합니다. 이름에 load-balancer-rg를 입력합니다. 확인을 선택합니다.
   인스턴스 세부 정보
   이름	lb-vnet을 입력합니다.
   지역	미국 동부를 선택합니다.

   

4. 보안 탭을 선택하거나 페이지 하단에 있는 다음 단추를 선택합니다.

5. Azure Bastion 아래에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   Azure Bastion
   Azure Bastion 활성화	확인란을 선택합니다.
   Azure Bastion 호스트 이름	lb-bastion을 입력합니다.
   Azure Bastion 공용 IP 주소	새로 만들기를 선택합니다. 이름에 lb-bastion-ip를 입력합니다. 확인을 선택합니다.

6. IP 주소 탭을 선택하거나 페이지 하단에서 다음을 선택합니다.

7. 가상 네트워크 만들기 페이지에서 다음 정보를 입력하거나 선택합니다.

   설정	가치
   IPv4 주소 공간 추가
   IPv4 주소 공간	10.0.0.0/16(65,356개 주소)을 입력합니다.
   서브넷	편집할 기본 서브넷 링크를 선택합니다.
   서브넷 템플릿	기본값으로 둡니다.
   이름	백 엔드 서브넷을 입력합니다.
   시작 주소	10.0.0.0을 입력합니다.
   서브넷 크기	/24(256개 주소)를 입력합니다.
   보안
   NAT 게이트웨이	없음을 선택합니다.

   

8. 저장을 선택합니다.

9. 화면 아래쪽에서 검토 + 만들기를 선택하고 유효성 검사를 통과하면 만들기를 선택합니다.

Azure CLI

다음 섹션에서는 가상 네트워크 및 관련 리소스를 만드는 방법을 설명합니다. 가상 네트워크는 게이트웨이 부하 분산 장치의 백 엔드 풀에 있는 리소스에 필요합니다.

리소스에는 요새 호스트, 네트워크 보안 그룹 및 네트워크 보안 그룹 규칙이 포함됩니다.

리소스 그룹 만들기

Azure 리소스 그룹은 Azure 리소스가 배포 및 관리되는 논리적 컨테이너입니다.

az group create를 사용하여 리소스 그룹을 만듭니다.

  az group create \
    --name TutorGwLB-rg \
    --location eastus

가상 네트워크 만들기

가상 네트워크는 게이트웨이 부하 분산 장치의 백 엔드 풀에 있는 리소스에 필요합니다.

az network virtual network create를 사용하여 가상 네트워크를 만듭니다.

  az network vnet create \
    --resource-group TutorGwLB-rg \
    --location eastus \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

베스천 공용 IP 주소 만들기

az network public-ip create를 사용하여 Azure Bastion 호스트에 대한 공용 IP 주소를 만듭니다.

az network public-ip create \
    --resource-group TutorGwLB-rg \
    --name myBastionIP \
    --sku Standard \
    --zone 1 2 3

배스천 서브넷 만들기

az network vnet subnet create를 사용하여 베스천 서브넷을 만듭니다.

az network vnet subnet create \
    --resource-group TutorGwLB-rg \
    --name AzureBastionSubnet \
    --vnet-name myVNet \
    --address-prefixes 10.1.1.0/27

베스천 호스트 만들기

az network bastion create를 사용하여 가상 네트워크의 리소스를 안전하게 관리하기 위한 배스천 호스트를 배포합니다.

az network bastion create \
    --resource-group TutorGwLB-rg \
    --name myBastionHost \
    --public-ip-address myBastionIP \
    --vnet-name myVNet \
    --location eastus

Azure Bastion 호스트를 배포하는 데 몇 분 정도 걸릴 수 있습니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 책정 및 SKU를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

NSG 만들기

다음 예제를 사용하여 네트워크 보안 그룹을 만듭니다. 이전에 만든 가상 네트워크의 네트워크 트래픽에 필요한 NSG 규칙을 구성합니다.

az network nsg create를 사용하여 NSG를 만듭니다.

  az network nsg create \
    --resource-group TutorGwLB-rg \
    --name myNSG

NSG 규칙 만들기

az network nsg rule create를 사용하여 NSG 규칙을 만듭니다.

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll-TCP-Out \
    --protocol 'TCP' \
    --direction outbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

Azure PowerShell

다음 섹션에서는 가상 네트워크 및 관련 리소스를 만드는 방법을 설명합니다. 가상 네트워크는 게이트웨이 부하 분산 장치의 백 엔드 풀에 있는 리소스에 필요합니다.

리소스에는 요새 호스트, 네트워크 보안 그룹 및 네트워크 보안 그룹 규칙이 포함됩니다.

리소스 그룹 만들기

Azure 리소스 그룹은 Azure 리소스가 배포 및 관리되는 논리적 컨테이너입니다.

New-AzResourceGroup을 사용하여 다음 리소스 그룹을 만듭니다.

New-AzResourceGroup -Name 'TutorGwLB-rg' -Location 'eastus'

가상 네트워크 만들기

가상 네트워크는 게이트웨이 부하 분산 장치의 백 엔드 풀에 있는 리소스에 필요합니다. New-AzVirtualNetwork를 사용하여 가상 네트워크를 만듭니다. New-AzBastion을 사용하여 가상 네트워크의 리소스를 안전하게 관리하기 위한 베스천 호스트를 배포합니다.

중요합니다

시간당 가격은 아웃바운드 데이터 사용량에 관계없이 Bastion이 배포되는 순간부터 시작됩니다. 자세한 내용은 가격 책정 및 SKU를 참조하세요. 자습서 또는 테스트의 일부로 Bastion을 배포하는 경우 이 리소스 사용을 마친 후 삭제하는 것이 좋습니다.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/24'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'myBastionIP'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myBastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

NSG 만들기

다음 예제를 사용하여 네트워크 보안 그룹을 만듭니다. 이전에 만든 가상 네트워크의 네트워크 트래픽에 필요한 NSG 규칙을 구성합니다.

New-AzNetworkSecurityRuleConfig를 사용하여 NSG에 대한 규칙을 만듭니다. New-AzNetworkSecurityGroup을 사용하여 NSG를 만듭니다.

## Create rule for network security group and place in variable. ##
$nsgrule1 = @{
    Name = 'myNSGRule-AllowAll'
    Description = 'Allow all'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule1

$nsgrule2 = @{
    Name = 'myNSGRule-AllowAll-TCP-Out'
    Description = 'Allow all TCP Out'
    Protocol = 'TCP'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Outbound'
}
$rule2 = New-AzNetworkSecurityRuleConfig @nsgrule2

## Create network security group ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    SecurityRules = $rule1,$rule2
}
New-AzNetworkSecurityGroup @nsg

게이트웨이 부하 분산 장치 만들기 및 구성

Azure Portal

이 섹션에서는 구성을 만들고 게이트웨이 부하 분산 장치를 배포합니다.

1. 포털 맨 위에 있는 검색 상자에 부하 분산 장치를 입력합니다. 검색 결과에서 부하 분산 장치를 선택합니다.

2. Load Balancer 페이지에서 만들기를 선택합니다.

3. 부하 분산 장치 만들기 페이지의 기본 사항 탭에서 다음 정보를 입력하거나 선택합니다.

   설정	값
   프로젝트 세부 정보
   구독	구독을 선택합니다.
   리소스 그룹	load-balancer-rg를 선택합니다.
   인스턴스 세부 정보
   이름	gateway-load-balancer를 입력합니다.
   지역	(미국) 미국 동부를 선택합니다.
   재고 관리 번호 (SKU)	게이트웨이를 선택합니다.
   유형	내부를 선택합니다.

   

4. 페이지 하단에서 다음: 프런트 엔드 IP 구성을 선택합니다.

5. 프런트 엔드 IP 구성에서 + 프런트 엔드 IP 추가를 선택합니다.

6. 프런트 엔드 IP 구성 추가에서 다음 정보를 입력하거나 선택합니다.

   설정	값
   이름	lb-frontend-IP를 입력합니다.
   가상 네트워크	lb-vnet을 선택합니다.
   서브넷	backend-subnet을 선택합니다.
   양도	동적을 선택합니다.

7. 저장을 선택합니다.

8. 페이지 하단에서 다음: 백 엔드 풀을 선택합니다.

9. 백 엔드 풀 탭에서 + 백 엔드 풀 추가를 선택합니다.

10. 백 엔드 풀 추가에서 다음 정보를 입력하거나 선택합니다.

    설정	값
    이름	lb-backend-pool을 입력합니다.
    백 엔드 풀 구성	NIC를 선택합니다.
    게이트웨이 부하 분산 장치 구성
    유형	내부 및 외부를 선택합니다.
    내부 포트	10800(기본값)을 그대로 둡니다.
    내부 식별자	800(기본값)을 그대로 둡니다.
    외부 포트	10801(기본값)을 그대로 둡니다.
    외부 식별자	801(기본값)을 그대로 둡니다.

11. 저장을 선택합니다.

12. 페이지 하단에 있는 다음: 인바운드 규칙 단추를 선택합니다.

13. 인바운드 규칙 탭의 부하 분산 규칙에서 + 부하 분산 규칙 추가를 선택합니다.

14. 부하 분산 규칙 추가에서 다음 정보를 입력하거나 선택합니다.

    설정	값
    이름	lb-rule을 입력합니다.
    IP 버전	요구 사항에 따라 IPv4 또는 IPv6를 선택합니다.
    프런트 엔드 IP 주소	lb-frontend-IP를 선택합니다.
    백엔드 풀	lb-backend-pool을 선택합니다.
    건강 상태 검사기	새로 만들기를 선택합니다. 이름에 lb-health-probe를 입력합니다. 프로토콜에서 TCP를 선택합니다. 나머지는 기본값으로 두고 저장을 선택합니다.
    세션 지속성	없음을 선택합니다.
    TCP 다시 설정 사용	선택 안 함(기본값)을 그대로 둡니다.
    부동 IP 사용	선택 안 함(기본값)을 그대로 둡니다.

    

15. 저장을 선택합니다.

16. 페이지 하단에 있는 파란색 검토 + 만들기 단추를 선택합니다.

17. 선택하고생성합니다.

Azure CLI

이 섹션에서는 게이트웨이 부하 분산 장치를 만들고 백 엔드 풀 및 프런트 엔드 IP 구성을 사용하여 구성합니다. 백 엔드 풀은 필수 구성 요소에서 만든 기존 부하 분산 장치와 연결됩니다.

게이트웨이 부하 분산 장치 만들기

az network lb create를 사용하여 부하 분산 장치를 만듭니다.

  az network lb create \
    --resource-group TutorGwLB-rg \
    --name myLoadBalancer-gw \
    --sku Gateway \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --backend-pool-name myBackendPool \
    --frontend-ip-name myFrontEnd

터널 인터페이스 만들기

내부 인터페이스는 --identifier가 900이고, --port가 10800인 Azure CLI를 사용하여 자동으로 만들어집니다.

az network lb address-pool tunnel-interface add를 사용하여 부하 분산 장치에 대한 외부 터널 인터페이스를 만듭니다.

  az network lb address-pool tunnel-interface add \
    --address-pool myBackEndPool \
    --identifier '901' \
    --lb-name myLoadBalancer-gw \
    --protocol VXLAN \
    --resource-group TutorGwLB-rg \
    --type External \
    --port '10801'

상태 프로브 만들기

부하 분산 장치에서 백 엔드 인스턴스의 상태를 모니터링하려면 상태 프로브가 필요합니다. TCP 상태 프로브를 만들려면 az network lb probe create를 사용합니다.

  az network lb probe create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myHealthProbe \
    --protocol http \
    --port 80 \
    --path '/' \
    --interval '5' \
    --threshold '2'
    

부하 분산 규칙 만들기

백 엔드 인스턴스로 향하는 트래픽은 부하 분산 규칙을 통해 라우팅됩니다. az network lb rule create를 사용하여 부하 분산 장치 규칙을 만듭니다.

  az network lb rule create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myLBRule \
    --protocol All \
    --frontend-port 0 \
    --backend-port 0 \
    --frontend-ip-name myFrontEnd \
    --backend-pool-name myBackEndPool \
    --probe-name myHealthProbe

Azure PowerShell

이 섹션에서는 구성을 만들고 게이트웨이 부하 분산 장치를 배포합니다. New-AzLoadBalancerFrontendIpConfig를 사용하여 부하 분산 장치의 프런트 엔드 IP 구성을 만듭니다.

New-AzLoadBalancerTunnelInterface를 사용하여 부하 분산 장치에 대한 두 개의 터널 인터페이스를 만듭니다.

NVA에 대한 New-AzLoadBalancerBackendAddressPoolConfig을 사용하여 백 엔드 풀을 만듭니다.

부하 분산 장치에서 백 엔드 인스턴스의 상태를 모니터링하려면 상태 프로브가 필요합니다. New-AzLoadBalancerProbeConfig를 사용하여 상태 프로브를 만듭니다.

백 엔드 인스턴스로 향하는 트래픽은 부하 분산 규칙을 통해 라우팅됩니다. New-AzLoadBalancerRuleConfig를 사용하여 부하 분산 규칙을 만듭니다.

부하 분산 장치를 만들고 배포하려면 New-AzLoadBalancer를 사용합니다.

## Place virtual network configuration in a variable for later use. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Create load balancer frontend configuration and place in variable. ## 
$fe = @{
    Name = 'myFrontend'
    SubnetId = $vnet.subnets[0].id
}
$feip = New-AzLoadBalancerFrontendIpConfig @fe

## Create backend address pool configuration and place in variable. ## 
$int1 = @{
    Type = 'Internal'
    Protocol = 'Vxlan'
    Identifier = '800'
    Port = '10800'
}
$tunnelInterface1 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int1

$int2 = @{
    Type = 'External'
    Protocol = 'Vxlan'
    Identifier = '801'
    Port = '10801'
}
$tunnelInterface2 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int2

$pool = @{
    Name = 'myBackendPool'
    TunnelInterface = $tunnelInterface1,$tunnelInterface2
}
$bepool = New-AzLoadBalancerBackendAddressPoolConfig @pool

## Create the health probe and place in variable. ## 
$probe = @{
    Name = 'myHealthProbe'
    Protocol = 'http'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
    RequestPath = '/'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ## 
$para = @{
    Name = 'myLBRule'
    Protocol = 'All'
    FrontendPort = '0'
    BackendPort = '0'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
$rule = New-AzLoadBalancerRuleConfig @para

## Create the load balancer resource. ## 
$lb = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
    Location = 'eastus'
    Sku = 'Gateway'
    LoadBalancingRule = $rule
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
New-AzLoadBalancer @lb

게이트웨이 부하 분산 장치 백 엔드 풀에 네트워크 가상 어플라이언스 추가

비고

게이트웨이 Load Balancer의 백 엔드 풀에서 사용자 지정 네트워크 가상 어플라이언스를 활용하는 경우 VXLAN 캡슐화된 헤더에 맞게 모든 NVA 가상 머신의 MTU가 최소 1,550바이트로 올려지는지 확인하세요. 이렇게 하면 원본 패킷이 Azure에서 최대 1,500 바이트 패킷으로 제한되므로 조각화를 방지할 수 있습니다.

Azure Portal

Azure Marketplace 통해 NLA를 배포합니다. 배포되면 NVA 가상 머신을 게이트웨이 부하 분산 장치의 백 엔드 풀에 추가합니다. 가상 머신을 추가하려면 게이트웨이 부하 분산 장치의 백 엔드 풀 탭으로 이동합니다.

Azure CLI

Azure Marketplace 통해 NLA를 배포합니다. 배포되면 az network nic ip-config address-pool add를 사용하여 백 엔드 풀에 가상 머신을 추가합니다.

Azure PowerShell

이 예제에서는 표준 부하 분산 장치의 프런트 엔드를 게이트웨이 부하 분산 장치에 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

Set-AzLoadBalancerFrontendIpConfig를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드를 기존 부하 분산 장치에 연결합니다.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

게이트웨이 부하 분산 장치에 부하 분산 장치 프런트 엔드 연결

Azure Portal

이 예제에서는 표준 부하 분산 장치의 프런트 엔드를 게이트웨이 부하 분산 장치에 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

1. Azure Portal 검색 상자에 부하 분산 장치를 입력합니다. 검색 결과에서 부하 분산 장치를 선택합니다.

2. 부하 분산 장치에서 load-balancer 또는 기존 부하 분산 장치 이름을 선택합니다.

3. 부하 분산 장치 페이지의 설정에서 프런트 엔드 IP 구성을 선택합니다.

4. 부하 분산 장치의 프런트 엔드 IP를 선택합니다. 이 예제에서는 프런트 엔드의 이름이 lb-frontend-IP입니다.

   

5. 게이트웨이 부하 분산 장치 옆에 있는 드롭다운 상자에서 lb-frontend-IP(10.1.0.4)를 선택합니다.

6. 저장을 선택합니다.

   

Azure CLI

이 예제에서는 표준 부하 분산 장치의 프런트 엔드를 게이트웨이 부하 분산 장치에 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

az network lb frontend-ip show를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드의 리소스 ID를 변수에 배치합니다.

az network lb frontend-ip update를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드를 기존 부하 분산 장치에 연결합니다.

  feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)

  az network lb frontend-ip update \
    --resource-group CreatePubLBQS-rg \
    --name myFrontendIP \
    --lb-name myLoadBalancer \
    --public-ip-address myPublicIP \
    --gateway-lb $feid

Azure PowerShell

이 예제에서는 표준 부하 분산 장치의 프런트 엔드를 게이트웨이 부하 분산 장치에 연결합니다.

구독에 있는 기존 부하 분산 장치의 프런트 엔드 IP에 프런트 엔드를 추가합니다.

Set-AzLoadBalancerFrontendIpConfig를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드를 기존 부하 분산 장치에 연결합니다.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

게이트웨이 Load Balancer에 가상 머신 연결

Azure Portal

또는 VM의 NIC IP 구성을 게이트웨이 부하 분산 장치에 연결할 수 있습니다.

게이트웨이 부하 분산 장치의 프런트 엔드를 기존 VM의 NIC IP 구성에 추가합니다.

중요합니다

게이트웨이 부하 분산 장치의 프런트 엔드에 NIC 구성을 연결하기 전에 가상 머신에 공용 IP 주소가 할당되어 있어야 합니다.

1. Azure Portal의 검색 상자에 가상 머신을 입력합니다. 검색 결과에서 가상 머신을 선택합니다.

2. 가상 머신에서 게이트웨이 부하 분산 장치에 추가할 가상 머신을 선택합니다. 이 예에서 가상 머신의 이름은 myVM1입니다.

3. 가상 머신 개요의 설정에서 네트워킹을 선택합니다.

4. 네트워킹에서 가상 머신에 연결된 네트워크 인터페이스의 이름을 선택합니다. 이 예에서는 myvm1229입니다.

   

5. [네트워크 인터페이스] 페이지의 설정에서 IP 구성을 선택합니다.

6. 게이트웨이 부하 분산 장치에서 lb-frontend-IP를 선택합니다.

   

7. 저장을 선택합니다.

Azure CLI

또는 VM의 NIC IP 구성을 게이트웨이 부하 분산 장치에 연결할 수 있습니다.

게이트웨이 부하 분산 장치의 프런트 엔드를 기존 VM의 NIC IP 구성에 추가합니다.

az network lb frontend-ip show를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드의 리소스 ID를 변수에 배치합니다.

az network lb frontend-ip update를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드를 기존 VM의 NIC IP 구성에 연결합니다.

 feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)
    
  az network nic ip-config update \
    --resource-group MyResourceGroup
    --nic-name MyNIC 
    --name MyIPconfig 
    --gateway-lb $feid

Azure PowerShell

또는 VM의 NIC IP 구성을 게이트웨이 부하 분산 장치에 연결할 수 있습니다.

게이트웨이 부하 분산 장치의 프런트 엔드를 기존 VM의 NIC IP 구성에 추가합니다.

Set-AzNetworkInterfaceIpConfig를 사용하여 게이트웨이 부하 분산 장치 프런트 엔드를 기존 VM의 NIC IP 구성에 연결합니다.

 ## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing NIC into a variable. ##
$par2 = @{
    ResourceGroupName = 'MyResourceGroup'
    Name = 'myNic'
}
$nic = Get-AzNetworkInterface @par2

## Chain the gateway load balancer to your existing VM NIC. ##
$par3 = @{
    Name = 'myIPconfig'
    NetworkInterface = $nic
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzNetworkInterfaceIpConfig @par3

$config | Set-AzNetworkInterface

자원을 정리하세요

Azure Portal

더 이상 필요하지 않으면 리소스 그룹, 부하 분산 장치 및 모든 관련 리소스를 삭제합니다. 이렇게 하려면 리소스가 포함된 load-balancer-rg 리소스 그룹을 선택한 다음, 삭제를 선택합니다.

Azure CLI

더 이상 필요하지 않은 경우 az group delete 명령을 사용하여 리소스 그룹, 부하 분산 장치 및 남아 있는 리소스를 제거할 수 있습니다.

  az group delete \
    --name TutorGwLB-rg

Azure PowerShell

더 이상 필요하지 않은 경우 Remove-AzResourceGroup 명령을 사용하여 리소스 그룹, 부하 분산 장치 및 나머지 리소스를 제거할 수 있습니다.

Remove-AzResourceGroup -Name 'TutorGwLB-rg'

다음 단계

Azure에서 네트워크 가상 어플라이언스를 만듭니다.

NVA를 만들 때 이 자습서에서 만든 리소스를 선택합니다.

• 가상 네트워크

• 서브넷

• 네트워크 보안 그룹

• 게이트웨이 부하 분산 장치

영역 간 Azure Load Balancer를 만드는 방법에 대해 알아보려면 다음 문서로 계속 진행하세요.

전역 부하 분산 장치