Delen via

Quickstart: Een openbare load balancer maken om taken van VM's te verdelen met behulp van Azure Portal

Ga aan de slag met Azure Load Balancer met behulp van Azure Portal om een openbare load balancer te maken voor een back-endpool met twee virtuele machines. Andere resources zijn Azure Bastion, NAT Gateway, een virtueel netwerk en de vereiste subnetten.

Diagram van resources die zijn ingezet voor een standaard load balancer implementatie.

Vereisten

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

NAT-gateway maken

In deze sectie maakt u een NAT-gateway voor uitgaande internettoegang voor resources in het virtuele netwerk. Voor andere opties voor uitgaande regels, raadpleeg Network Address Translation (SNAT) voor uitgaande verbindingen

  1. Meld u aan bij het Azure-portaal.

  2. Voer in het zoekvak boven aan de portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.

  3. Selecteer + Nieuw.

  4. Op het tabblad Basis van de gateway voor netwerkadresvertaling (NAT), voert u de volgende gegevens in of selecteert u deze:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer Nieuw maken.
    Voer load-balancer-rg in naam in.
    Selecteer OK.
    Exemplaardetails
    NAT-gatewaynaam Voer lb-nat-gateway in.
    Regio Selecteer Oostelijke VS.
    Beschikbaarheidszone Selecteer Geen zone.
    Time-out voor inactiviteit (minuten) Voer 15 in.

    Schermopname van het venster Gateway voor netwerkadresomzetting maken in Azure Portal.

  5. Klik op het tabblad Uitgaande IP of selecteer de knop Volgende: Uitgaande IP onder aan de pagina.

  6. Selecteer Een nieuw openbaar IP-adres maken onder Openbare IP-adressen.

  7. Voer nat-gw-public-ip in naam in in Een openbaar IP-adres toevoegen.

  8. Selecteer OK.

  9. Selecteer de blauwe knop Controleren + maken onder aan de pagina of selecteer het tabblad Controleren + maken.

  10. Selecteer Aanmaken.

Een virtueel netwerk en Bastion-host maken

In deze sectie maakt u een virtueel netwerk met een resourcesubnet, een Azure Bastion-subnet en een Azure Bastion-host.

Belangrijk

De prijzen per uur beginnen vanaf het moment dat Bastion wordt geïmplementeerd, ongeacht het uitgaande gegevensgebruik. Zie Prijzen en SKU's voor meer informatie. Als u Bastion implementeert als onderdeel van een zelfstudie of test, raden we u aan deze resource te verwijderen nadat u deze hebt gebruikt.

  1. Zoek en selecteer virtuele netwerken in de portal.

  2. Selecteer + Maken op de pagina Virtuele netwerken.

  3. Voer op het tabblad Basisbeginselen van Maak virtueel netwerk de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer load-balancer-rg in de vervolgkeuzelijst of Nieuwe maken als deze niet bestaat.
    Voer load-balancer-rg in naam in.
    Selecteer OK.
    Exemplaardetails
    Naam Voer lb-vnet in.
    Regio Selecteer (VS) Oost-VS.

    Schermopname van het tabblad Basisbeginselen van virtueel netwerk maken in Azure Portal.

  4. Selecteer het tabblad Beveiliging of de knop Volgende onder aan de pagina.

  5. Voer onder Azure Bastion de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Azure Bastion
    Azure Bastion inschakelen Schakel het selectievakje in.
    Azure Bastion-hostnaam Voer lb-bastion in.
    Openbaar IP-adres van Azure Bastion Selecteer Nieuw maken.
    Voer lb-bastion-ip in naam in.
    Selecteer OK.

  6. Selecteer het tabblad IP-adressen of Volgende onderaan de pagina.

  7. Op de pagina Virtueel netwerk maken, voer de volgende gegevens in of selecteer deze:

    Instelling Waarde
    IPv4-adresruimte toevoegen
    IPv4-adresruimte Voer 10.0.0.0/16 (65.356 adressen) in.
    Subnetten Selecteer de standaardsubnetkoppeling die u wilt bewerken.
    Subnet bewerken
    Subnetdoel Laat de standaardwaarde staan.
    Naam Voer backend-subnet in.
    Beginadres Voer 10.0.0.0 in.
    Subnetgrootte Voer /24(256 adressen) in.
    Beveiliging
    NAT-gateway Selecteer lb-nat-gateway.

    Schermopname van het hernoemen en de configuratie van het standaardsubnet.

  8. Selecteer Opslaan.

  9. Selecteer Beoordelen en maken onder aan het scherm en selecteer Maken wanneer de validatie is geslaagd.

Load balancer maken

In deze sectie maakt u een zoneredundante load balancer waarmee virtuele machines worden verdeeld. Met zone-redundantie kunnen een of meer beschikbaarheidszones mislukken en overleeft het gegevenspad zolang één zone in de regio een goede status behoudt.

Tijdens het maken van de load balancer configureert u het volgende:

  • IP-adres voor front-end
  • Back-endpool
  • Regels voor binnenkomende belastingverdeling
  • Gezondheidsonde

  1. Voer in het zoekvak bovenaan de portal Load balancer in. Selecteer Load balancers in de zoekresultaten.

  2. Op de Load balancer pagina, selecteer + Maken.

  3. Typ of selecteer de volgende informatie op het tabblad Basisbeginselen van de pagina Load balancer maken:

    Instelling Waarde
    Projectdetails
    Abonnement Selecteer uw abonnement
    Resourcegroep Selecteer load-balancer-rg
    Exemplaardetails
    Naam Voer load-balancer in
    Regio Selecteer Oost-VS
    SKU Laat de standaardwaarde Standard staan.
    Type Selecteer Openbaar
    Laag Behoud de standaardinstelling Regionaal

    Schermopname van het tabblad Standaard Load Balancer maken.

  4. Selecteer Volgende: Front-end-IP-configuratie onder aan de pagina.

  5. Selecteer in front-end-IP-configuratie de optie + Een front-end-IP-configuratie toevoegen.

  6. Voer lb-frontend in Naam in.

  7. Selecteer IPv4 voor de IP-versie.

  8. Selecteer het IP-adres voor het IP-type.

    Notitie

    Zie het voorvoegsel van het openbare IP-adres van Azure voor meer informatie over IP-voorvoegsels.

  9. Selecteer Nieuwe maken in Openbare IP-adres.

  10. Voer in Een openbaar IP-adres toevoegenlb-frontend-ip als Naam.

  11. Selecteer Zone-redundant in beschikbaarheidszone.

    Notitie

    In regio's met Beschikbaarheidszones hebt u de mogelijkheid om geen zone (standaardoptie), een specifieke zone of zone-redundant te selecteren. De keuze is afhankelijk van uw specifieke vereisten voor domeinfouten. In regio's zonder Beschikbaarheidszones wordt dit veld niet weergegeven.
    Zie het overzicht van beschikbaarheidszones voor meer informatie over beschikbaarheidszones.

  12. Laat de standaardinstelling van Microsoft Network staan voor routeringsvoorkeur.

  13. Selecteer Opslaan.

  14. Selecteer Opslaan.

  15. Selecteer Volgende: Backendpools onder aan de pagina.

  16. Selecteer + Een back-endpool toevoegen op het tabblad Back-endpools.

  17. Voer lb-backend-pool in als Naam in Add backend pool.

  18. Selecteer lb-vnet in virtueel netwerk.

  19. Selecteer het IP-adres voor de configuratie van de back-endpool.

  20. Selecteer Opslaan.

  21. Selecteer Volgende: Regels voor inkomend verkeer onder aan de pagina.

  22. Onder Taakverdelingsregel op het tabblad Regels voor inkomend verkeer, selecteer + Een taakverdelingsregel toevoegen.

  23. In Taakverdelingsregel toevoegen, voer de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Naam Voer de lb-HTTP-regel in
    IP-versie Selecteer IPv4 of IPv6 , afhankelijk van uw vereisten
    IP-adres voor front-end Selecteer lb-front-end (te maken)
    back-end pool Lb-backend-pool selecteren
    Protocol Selecteer TCP
    Poort Voer 80 in
    Backend-poort Voer 80 in
    Gezondheidsonderzoek Selecteer Nieuw maken.
    In Naam, voer lb-health-probe in.
    Selecteer HTTP in het Protocol.
    Laat de rest van de standaardwaarden staan en selecteer Opslaan.
    Sessiepersistentie Selecteer Geen.
    Time-out voor inactiviteit (minuten) 15 invoeren of selecteren
    TCP-reset inschakelen Selectievakje inschakelen
    Zwevend IP-adres inschakelen Schakel dit selectievakje niet in
    Uitgaand bronnetwerk adresvertaling (SNAT) Laat de standaardwaarde van (aanbevolen) Uitgaande regels gebruiken om leden van de back-endpool toegang te bieden tot internet.

  24. Selecteer Opslaan.

  25. Selecteer de blauwe knop Beoordelen en maken onderaan de pagina.

  26. Klik op Maken.

    Notitie

    In dit voorbeeld maken we een NAT-gateway om uitgaande internettoegang te bieden. Het tabblad Regels voor uitgaand verkeer in de configuratie wordt overgeslagen omdat dit optioneel is en niet nodig is met de NAT-gateway. Voor meer informatie over Azure NAT gateway, zie Wat is Azure Virtual Network NAT? Voor meer informatie over uitgaande verbindingen in Azure, zie Source Network Address Translation (SNAT) voor uitgaande verbindingen

Virtuele machines maken

In deze sectie maakt u twee VM's (lb-vm1 en lb-VM2) in twee verschillende zones (zone 1 en zone 2).

Deze VM's worden toegevoegd aan de back-endpool van de load balancer die eerder is gemaakt.

  1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. In virtuele machines selecteer + Maken>Azure virtuele machine.

  3. In Een virtuele machine maken voert u de volgende waarden in of selecteert u deze op het tabblad Basisinformatie:

    Instelling Waarde
    Projectgegevens
    Abonnement Selecteer uw Azure-abonnement
    Resourcegroep Selecteer load-balancer-rg
    Exemplaardetails
    Naam van de virtuele machine Voer lb-VM1 in
    Regio Selecteer ((VS) Oost-VS)
    Beschikbaarheidsopties Selecteer Beschikbaarheidszones
    Beschikbaarheidszone Zone 1 selecteren
    Beveiligingstype Selecteer Standaard.
    Afbeelding Selecteer Windows Server 2022 Datacenter: Azure Edition - Gen2
    Azure Spot-exemplaar Laat de standaardwaarde uitgeschakeld.
    Grootte Kies een VM-grootte of kies de standaardinstelling
    Beheerdersaccount
    Username Voer een gebruikersnaam in
    Wachtwoord Voer een wachtwoord in
    Wachtwoord bevestigen Voer het wachtwoord opnieuw in
    Regels voor binnenkomende poort
    Openbare poorten voor inkomend verkeer Selecteer Geen

  4. Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

  5. Selecteer of voer op het tabblad Netwerken de volgende gegevens in:

    Instelling Waarde
    Netwerkinterface
    Virtueel netwerk Selecteer lb-vnet
    Subnetwerk Back-endsubnet selecteren
    Openbare IP Selecteer Geen.
    NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd
    Netwerkbeveiligingsgroep configureren Sla deze instelling over totdat de rest van de instellingen is voltooid. Voltooid nadat u een back-endpool hebt geselecteerd.
    NIC verwijderen wanneer vm wordt verwijderd Laat de standaardwaarde niet geselecteerd.
    Versneld netwerken Laat de standaardwaarde geselecteerd.
    Load balancing
    Opties voor taakverdeling
    Opties voor taakverdeling Azure Load Balancer selecteren
    Een load balancer selecteren Load balancer selecteren
    Een back-endpool selecteren Lb-backend-pool selecteren
    Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
    Voer in de netwerkbeveiligingsgroep maken lb-NSG in bij Naam.
    Selecteer onder Regels voor inkomend verkeer de optie +Een regel voor binnenkomend verkeer toevoegen.
    Selecteer HTTP in Service.
    Voer onder Prioriteit 100 in.
    In Naam, voer lb-NSG-regel
    in. Selecteer Toevoegen. Selecteer OK.

  6. Selecteer Controleren + maken.

  7. Controleer de instellingen en selecteer vervolgens Maken.

  8. Volg de stappen 1 tot en met 7 om een andere VIRTUELE machine te maken met de volgende waarden en alle andere instellingen hetzelfde als lb-VM1:

    Omgeving VM 2
    Naam lb-VM2
    Beschikbaarheidszone Zone 2
    Netwerkbeveiligingsgroep Selecteer de bestaande lb-NSG

Notitie

Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:

  • Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
  • De VIRTUELE machine wordt in de back-endpool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
  • Er wordt een Azure NAT Gateway-resource toegewezen aan het subnet van de VIRTUELE machine.

Virtuele machines die u maakt met behulp van schaalsets voor virtuele machines in de flexibele orchestratiewijze, hebben geen standaardtoegang voor uitgaand verkeer.

Voor meer informatie over uitgaande verbindingen in Azure, zie Standaard uitgaande toegang in Azure en SNAT (Source Network Address Translation) gebruiken voor uitgaande verbindingen.

IIS installeren

  1. Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. Selecteer lb-VM1.

  3. Selecteer op de pagina Overzicht de optie Verbinding maken en daarna Bastion.

  4. Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.

  5. Selecteer Verbinding maken.

  6. Navigeer op het bureaublad van de server naar >Windows PowerShell.

  7. In het venster PowerShell voert u de volgende opdrachten uit om het volgende te doen:

    • Installeer de IIS-server.
    • Verwijder het standaardbestand iisstart.htm.
    • Een nieuw iisstart.htm-bestand toevoegen waarin de naam van de VM wordt weergegeven:
     # Install IIS server role
 Install-WindowsFeature -name Web-Server -IncludeManagementTools

 # Remove default htm file
 Remove-Item  C:\inetpub\wwwroot\iisstart.htm

 # Add a new htm file that displays server name
 Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)

  8. Sluit de Bastion-sessie met lb-VM1.

  9. Herhaal stap 1 tot en met 8 om IIS en het bijgewerkte iisstart.htm-bestand op lb-VM2 te installeren.

Test de load balancer

  1. Voer in het zoekvak boven aan de pagina het openbare IP-adres in. Selecteer Openbare IP-adressen in de zoekresultaten.

  2. Selecteer front-end-ip in openbare IP-adressen.

  3. Kopieer het item in het IP-adres. Plak het openbare IP-adres in de adresbalk van uw browser. De aangepaste VM-pagina van de IIS-webserver wordt weergegeven in de browser.

    Schermopname van de load balancer-test

Resources opschonen

Wanneer u ze niet meer nodig hebt, verwijder dan de resourcegroep, de load balancer en alle gerelateerde resources. Selecteer hiervoor de resourcegroep load-balancer-rg die de resources bevat en selecteer vervolgens Verwijderen.

Volgende stappen

In deze snelstart, gaat u het volgende doen:

  • Een Azure Load Balancer gemaakt
  • Twee VM's gekoppeld aan de load balancer
  • De load balancer getest

Als u meer informatie wilt over Azure Load Balancer, gaat u naar:

Wat is Azure Load Balancer?