Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Ga aan de slag met Azure Load Balancer met behulp van Azure Portal om een openbare load balancer te maken voor een back-endpool met twee virtuele machines. Andere resources zijn Azure Bastion, NAT Gateway, een virtueel netwerk en de vereiste subnetten.
Vereisten
- Een Azure-account met een actief abonnement. Gratis een account maken
Aanmelden bij Azure
Meld u aan bij het Azure-portaal.
NAT-gateway maken
In deze sectie maakt u een NAT-gateway voor uitgaande internettoegang voor resources in het virtuele netwerk. Voor andere opties voor uitgaande regels, raadpleeg Network Address Translation (SNAT) voor uitgaande verbindingen
Meld u aan bij het Azure-portaal.
Voer in het zoekvak boven aan de portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.
Selecteer + Nieuw.
Op het tabblad Basis van de gateway voor netwerkadresvertaling (NAT), voert u de volgende gegevens in of selecteert u deze:
Instelling Waarde Projectdetails Abonnement Selecteer uw abonnement. Resourcegroep Selecteer Nieuw maken.
Voer load-balancer-rg in naam in.
Selecteer OK.Exemplaardetails NAT-gatewaynaam Voer lb-nat-gateway in. Regio Selecteer Oostelijke VS. Beschikbaarheidszone Selecteer Geen zone. Time-out voor inactiviteit (minuten) Voer 15 in. Klik op het tabblad Uitgaande IP of selecteer de knop Volgende: Uitgaande IP onder aan de pagina.
Selecteer Een nieuw openbaar IP-adres maken onder Openbare IP-adressen.
Voer nat-gw-public-ip in naam in in Een openbaar IP-adres toevoegen.
Selecteer OK.
Selecteer de blauwe knop Controleren + maken onder aan de pagina of selecteer het tabblad Controleren + maken.
Selecteer Aanmaken.
Een virtueel netwerk en Bastion-host maken
In deze sectie maakt u een virtueel netwerk met een resourcesubnet, een Azure Bastion-subnet en een Azure Bastion-host.
Belangrijk
De prijzen per uur beginnen vanaf het moment dat Bastion wordt geïmplementeerd, ongeacht het uitgaande gegevensgebruik. Zie Prijzen en SKU's voor meer informatie. Als u Bastion implementeert als onderdeel van een zelfstudie of test, raden we u aan deze resource te verwijderen nadat u deze hebt gebruikt.
Zoek en selecteer virtuele netwerken in de portal.
Selecteer + Maken op de pagina Virtuele netwerken.
Voer op het tabblad Basisbeginselen van Maak virtueel netwerk de volgende gegevens in of selecteer deze:
Instelling Waarde Projectdetails Abonnement Selecteer uw abonnement. Resourcegroep Selecteer load-balancer-rg in de vervolgkeuzelijst of Nieuwe maken als deze niet bestaat.
Voer load-balancer-rg in naam in.
Selecteer OK.Exemplaardetails Naam Voer lb-vnet in. Regio Selecteer (VS) Oost-VS. Selecteer het tabblad Beveiliging of de knop Volgende onder aan de pagina.
Voer onder Azure Bastion de volgende gegevens in of selecteer deze:
Instelling Waarde Azure Bastion Azure Bastion inschakelen Schakel het selectievakje in. Azure Bastion-hostnaam Voer lb-bastion in. Openbaar IP-adres van Azure Bastion Selecteer Nieuw maken.
Voer lb-bastion-ip in naam in.
Selecteer OK.Selecteer het tabblad IP-adressen of Volgende onderaan de pagina.
Op de pagina Virtueel netwerk maken, voer de volgende gegevens in of selecteer deze:
Instelling Waarde IPv4-adresruimte toevoegen IPv4-adresruimte Voer 10.0.0.0/16 (65.356 adressen) in. Subnetten Selecteer de standaardsubnetkoppeling die u wilt bewerken. Subnet bewerken Subnetdoel Laat de standaardwaarde staan. Naam Voer backend-subnet in. Beginadres Voer 10.0.0.0 in. Subnetgrootte Voer /24(256 adressen) in. Beveiliging NAT-gateway Selecteer lb-nat-gateway. Selecteer Opslaan.
Selecteer Beoordelen en maken onder aan het scherm en selecteer Maken wanneer de validatie is geslaagd.
Load balancer maken
In deze sectie maakt u een zoneredundante load balancer waarmee virtuele machines worden verdeeld. Met zone-redundantie kunnen een of meer beschikbaarheidszones mislukken en overleeft het gegevenspad zolang één zone in de regio een goede status behoudt.
Tijdens het maken van de load balancer configureert u het volgende:
- IP-adres voor front-end
- Back-endpool
- Regels voor binnenkomende belastingverdeling
- Gezondheidsonde
Voer in het zoekvak bovenaan de portal Load balancer in. Selecteer Load balancers in de zoekresultaten.
Op de Load balancer pagina, selecteer + Maken.
Typ of selecteer de volgende informatie op het tabblad Basisbeginselen van de pagina Load balancer maken:
Instelling Waarde Projectdetails Abonnement Selecteer uw abonnement Resourcegroep Selecteer load-balancer-rg Exemplaardetails Naam Voer load-balancer in Regio Selecteer Oost-VS SKU Laat de standaardwaarde Standard staan. Type Selecteer Openbaar Laag Behoud de standaardinstelling Regionaal Selecteer Volgende: Front-end-IP-configuratie onder aan de pagina.
Selecteer in front-end-IP-configuratie de optie + Een front-end-IP-configuratie toevoegen.
Voer lb-frontend in Naam in.
Selecteer IPv4 voor de IP-versie.
Selecteer het IP-adres voor het IP-type.
Selecteer Nieuwe maken in Openbare IP-adres.
Voer in Een openbaar IP-adres toevoegenlb-frontend-ip als Naam.
Selecteer Zone-redundant in beschikbaarheidszone.
Notitie
In regio's met Beschikbaarheidszones hebt u de mogelijkheid om geen zone (standaardoptie), een specifieke zone of zone-redundant te selecteren. De keuze is afhankelijk van uw specifieke vereisten voor domeinfouten. In regio's zonder Beschikbaarheidszones wordt dit veld niet weergegeven.
Zie het overzicht van beschikbaarheidszones voor meer informatie over beschikbaarheidszones.Laat de standaardinstelling van Microsoft Network staan voor routeringsvoorkeur.
Selecteer Opslaan.
Selecteer Opslaan.
Selecteer Volgende: Backendpools onder aan de pagina.
Selecteer + Een back-endpool toevoegen op het tabblad Back-endpools.
Voer lb-backend-pool in als Naam in Add backend pool.
Selecteer lb-vnet in virtueel netwerk.
Selecteer het IP-adres voor de configuratie van de back-endpool.
Selecteer Opslaan.
Selecteer Volgende: Regels voor inkomend verkeer onder aan de pagina.
Onder Taakverdelingsregel op het tabblad Regels voor inkomend verkeer, selecteer + Een taakverdelingsregel toevoegen.
In Taakverdelingsregel toevoegen, voer de volgende gegevens in of selecteer deze:
Instelling Waarde Naam Voer de lb-HTTP-regel in IP-versie Selecteer IPv4 of IPv6 , afhankelijk van uw vereisten IP-adres voor front-end Selecteer lb-front-end (te maken) back-end pool Lb-backend-pool selecteren Protocol Selecteer TCP Poort Voer 80 in Backend-poort Voer 80 in Gezondheidsonderzoek Selecteer Nieuw maken.
In Naam, voer lb-health-probe in.
Selecteer HTTP in het Protocol.
Laat de rest van de standaardwaarden staan en selecteer Opslaan.Sessiepersistentie Selecteer Geen. Time-out voor inactiviteit (minuten) 15 invoeren of selecteren TCP-reset inschakelen Selectievakje inschakelen Zwevend IP-adres inschakelen Schakel dit selectievakje niet in Uitgaand bronnetwerk adresvertaling (SNAT) Laat de standaardwaarde van (aanbevolen) Uitgaande regels gebruiken om leden van de back-endpool toegang te bieden tot internet. Selecteer Opslaan.
Selecteer de blauwe knop Beoordelen en maken onderaan de pagina.
Klik op Maken.
Notitie
In dit voorbeeld maken we een NAT-gateway om uitgaande internettoegang te bieden. Het tabblad Regels voor uitgaand verkeer in de configuratie wordt overgeslagen omdat dit optioneel is en niet nodig is met de NAT-gateway. Voor meer informatie over Azure NAT gateway, zie Wat is Azure Virtual Network NAT? Voor meer informatie over uitgaande verbindingen in Azure, zie Source Network Address Translation (SNAT) voor uitgaande verbindingen
Virtuele machines maken
In deze sectie maakt u twee VM's (lb-vm1 en lb-VM2) in twee verschillende zones (zone 1 en zone 2).
Deze VM's worden toegevoegd aan de back-endpool van de load balancer die eerder is gemaakt.
Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
In virtuele machines selecteer + Maken>Azure virtuele machine.
In Een virtuele machine maken voert u de volgende waarden in of selecteert u deze op het tabblad Basisinformatie:
Instelling Waarde Projectgegevens Abonnement Selecteer uw Azure-abonnement Resourcegroep Selecteer load-balancer-rg Exemplaardetails Naam van de virtuele machine Voer lb-VM1 in Regio Selecteer ((VS) Oost-VS) Beschikbaarheidsopties Selecteer Beschikbaarheidszones Beschikbaarheidszone Zone 1 selecteren Beveiligingstype Selecteer Standaard. Afbeelding Selecteer Windows Server 2022 Datacenter: Azure Edition - Gen2 Azure Spot-exemplaar Laat de standaardwaarde uitgeschakeld. Grootte Kies een VM-grootte of kies de standaardinstelling Beheerdersaccount Username Voer een gebruikersnaam in Wachtwoord Voer een wachtwoord in Wachtwoord bevestigen Voer het wachtwoord opnieuw in Regels voor binnenkomende poort Openbare poorten voor inkomend verkeer Selecteer Geen Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.
Selecteer of voer op het tabblad Netwerken de volgende gegevens in:
Instelling Waarde Netwerkinterface Virtueel netwerk Selecteer lb-vnet Subnetwerk Back-endsubnet selecteren Openbare IP Selecteer Geen. NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd Netwerkbeveiligingsgroep configureren Sla deze instelling over totdat de rest van de instellingen is voltooid. Voltooid nadat u een back-endpool hebt geselecteerd. NIC verwijderen wanneer vm wordt verwijderd Laat de standaardwaarde niet geselecteerd. Versneld netwerken Laat de standaardwaarde geselecteerd. Load balancing Opties voor taakverdeling Opties voor taakverdeling Azure Load Balancer selecteren Een load balancer selecteren Load balancer selecteren Een back-endpool selecteren Lb-backend-pool selecteren Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
Voer in de netwerkbeveiligingsgroep maken lb-NSG in bij Naam.
Selecteer onder Regels voor inkomend verkeer de optie +Een regel voor binnenkomend verkeer toevoegen.
Selecteer HTTP in Service.
Voer onder Prioriteit 100 in.
In Naam, voer lb-NSG-regel
in. Selecteer Toevoegen. Selecteer OK.Selecteer Controleren + maken.
Controleer de instellingen en selecteer vervolgens Maken.
Volg de stappen 1 tot en met 7 om een andere VIRTUELE machine te maken met de volgende waarden en alle andere instellingen hetzelfde als lb-VM1:
Omgeving VM 2 Naam lb-VM2 Beschikbaarheidszone Zone 2 Netwerkbeveiligingsgroep Selecteer de bestaande lb-NSG
Notitie
Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.
Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:
- Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
- De VIRTUELE machine wordt in de back-endpool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
- Er wordt een Azure NAT Gateway-resource toegewezen aan het subnet van de VIRTUELE machine.
Virtuele machines die u maakt met behulp van schaalsets voor virtuele machines in de flexibele orchestratiewijze, hebben geen standaardtoegang voor uitgaand verkeer.
Voor meer informatie over uitgaande verbindingen in Azure, zie Standaard uitgaande toegang in Azure en SNAT (Source Network Address Translation) gebruiken voor uitgaande verbindingen.
IIS installeren
Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
Selecteer lb-VM1.
Selecteer op de pagina Overzicht de optie Verbinding maken en daarna Bastion.
Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.
Selecteer Verbinding maken.
Navigeer op het bureaublad van de server naar >Windows PowerShell.
In het venster PowerShell voert u de volgende opdrachten uit om het volgende te doen:
- Installeer de IIS-server.
- Verwijder het standaardbestand iisstart.htm.
- Een nieuw iisstart.htm-bestand toevoegen waarin de naam van de VM wordt weergegeven:
# Install IIS server role Install-WindowsFeature -name Web-Server -IncludeManagementTools # Remove default htm file Remove-Item C:\inetpub\wwwroot\iisstart.htm # Add a new htm file that displays server name Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)
Sluit de Bastion-sessie met lb-VM1.
Herhaal stap 1 tot en met 8 om IIS en het bijgewerkte iisstart.htm-bestand op lb-VM2 te installeren.
Test de load balancer
Voer in het zoekvak boven aan de pagina het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.
Selecteer front-end-ip in openbare IP-adressen.
Kopieer het item in het IP-adres. Plak het openbare IP-adres in de adresbalk van uw browser. De aangepaste VM-pagina van de IIS-webserver wordt weergegeven in de browser.
Resources opschonen
Wanneer u ze niet meer nodig hebt, verwijder dan de resourcegroep, de load balancer en alle gerelateerde resources. Selecteer hiervoor de resourcegroep load-balancer-rg die de resources bevat en selecteer vervolgens Verwijderen.
Volgende stappen
In deze snelstart, gaat u het volgende doen:
- Een Azure Load Balancer gemaakt
- Twee VM's gekoppeld aan de load balancer
- De load balancer getest
Als u meer informatie wilt over Azure Load Balancer, gaat u naar:
Wat is Azure Load Balancer?