Quickstart: Een openbare load balancer maken om taken van VM's te verdelen via Azure Portal

Ga aan de slag met Azure Load Balancer door de Azure Portal te gebruiken om een openbare load balancer en twee virtuele machines te maken.

Vereisten

Aanmelden bij Azure

Meld u aan bij Azure Portal op https://portal.azure.com.

Het virtuele netwerk maken

In deze sectie maakt u een virtueel netwerk, subnet en Azure Bastion-host. Het virtuele netwerk en subnet bevatten de load balancer en virtuele machines. De bastionhost wordt gebruikt om de virtuele machines veilig te beheren en IIS te installeren om de load balancer te testen.

  1. Voer virtueel netwerk in het zoekvak boven aan de portal in. Selecteer Virtual Networks in de zoekresultaten.

  2. Selecteer in Virtuele netwerkende optie + Maken.

  3. Voer in Virtueel netwerk maken de volgende informatie in of selecteer deze op het tabblad Basisinformatie :

    Instelling Waarde
    Projectgegevens
    Abonnement Selecteer uw Azure-abonnement
    Resourcegroep Selecteer Nieuw maken.
    Voer bij NaamCreatePubLBQS-rg in.
    Selecteer OK.
    Exemplaardetails
    Naam Voer myVNet in
    Regio Selecteer VS - oost
  4. Selecteer het tabblad Beveiliging.

  5. Selecteer onder Azure Bastionde optie Azure Bastion inschakelen. Voer deze gegevens in:

    Instelling Waarde
    Azure Bastion-naam Voer myBastionHost in
  6. Selecteer het tabblad IP-adressen of selecteer de knop Volgende: IP-adressen onderaan de pagina.

  7. Selecteer op het tabblad IP-adressen de optie Een IP-adresruimte toevoegen en voer deze gegevens in:

    Instelling Waarde
    Beginadres Voer 10.1.0.0 in
    Grootte van adresruimte Selecteer /16
  8. Selecteer Toevoegen.

  9. Selecteer Een subnet toevoegen en voer deze gegevens in:

    Instelling Waarde
    Subnetnaam Voer myBackendSubnet in
    Beginadres Voer 10.1.0.0 in
    Subnetgrootte Selecteer /24
  10. Selecteer Toevoegen.

  11. Selecteer Een subnet toevoegen en voer deze gegevens in:

    Instelling Waarde
    Subnetsjabloon Azure Bastion
    Beginadres Voer 10.1.1.0 in
    Subnetgrootte Selecteer /26
  12. Selecteer Toevoegen.

  13. Selecteer het tabblad Controleren + maken of klik op de knop Controleren + maken.

  14. Selecteer Maken.

    Notitie

    Het virtuele netwerk en subnet worden onmiddellijk gemaakt. Het maken van de Bastion-host wordt verzonden als een taak en wordt binnen 10 minuten voltooid. U kunt doorgaan met de volgende stappen terwijl de Bastion-host wordt gemaakt.

Load balancer maken

In deze sectie maakt u een zone-redundante load balancer waarmee de taakverdeling van virtuele machines wordt uitgevoerd. Met zone-redundantie kunnen een of meer beschikbaarheidszones mislukken en overleeft het gegevenspad zolang één zone in de regio een goede status behoudt.

Tijdens het maken van de load balancer configureert u het volgende:

  • IP-adres voor front-end
  • Back-end-pool
  • Regels voor binnenkomende taakverdeling
  • Statustest
  1. Voer load balancer in het zoekvak boven aan de portal in. Selecteer Load balancers in de zoekresultaten.

  2. Selecteer + Maken op de pagina Load balancer.

  3. Typ of selecteer de volgende informatie op het tabblad Basisbeginselen van de pagina Load balancer maken:

    Instelling Waarde
    Projectgegevens
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer CreatePubLBQS-rg.
    Exemplaardetails
    Naam Voer myLoadBalancer in
    Regio Selecteer VS - oost.
    SKU Laat de standaardwaarde Standaard staan.
    Type Selecteer Openbaar.
    Laag Laat de standaardwaarde Regionaal staan.

    Schermopname van het tabblad Standaard load balancer maken.

  4. Selecteer Volgende: Front-end-IP-configuratie onderaan de pagina.

  5. Selecteer in Front-end-IP-configuratiede optie + Een front-end-IP-configuratie toevoegen.

  6. Voer myFrontend in bij Naam.

  7. Selecteer IPv4 voor de IP-versie.

  8. Selecteer IP-adres voor het IP-type.

    Notitie

    Zie Openbaar IP-adresvoorvoegsel van Azure voor meer informatie over IP-voorvoegsels.

  9. Selecteer Nieuw maken in Openbaar IP-adres.

  10. Voer in Een openbaar IP-adres toevoegenmyPublicIP in als Naam.

  11. Selecteer Zone-redundant in Beschikbaarheidszone.

    Notitie

    In regio's met Beschikbaarheidszones hebt u de mogelijkheid om geen zone (standaardoptie), een specifieke zone of zone-redundant te selecteren. De keuze is afhankelijk van uw specifieke domeinfoutvereisten. In regio's zonder Beschikbaarheidszones wordt dit veld niet weergegeven.
    Zie Overzicht van beschikbaarheidszones voor meer informatie over beschikbaarheidszones.

  12. Laat de standaardwaarde van Microsoft Network staan voor routeringsvoorkeur.

  13. Selecteer OK.

  14. Selecteer Toevoegen.

  15. Selecteer Volgende: Back-endpools onderaan de pagina.

  16. Selecteer op het tabblad Back-endpoolsde optie + Een back-endpool toevoegen.

  17. Voer myBackendPool in bij Naam in Back-endpool toevoegen.

  18. Selecteer myVNet in Virtueel netwerk.

  19. Selecteer IP-adres voor Back-endpoolconfiguratie.

  20. Selecteer Opslaan.

  21. Selecteer Volgende: Regels voor inkomend verkeer onderaan de pagina.

  22. Selecteer onder Taakverdelingsregel op het tabblad Binnenkomende regelsde optie + Een taakverdelingsregel toevoegen.

  23. Voer in Taakverdelingsregel toevoegen de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Naam MyHTTPRule invoeren
    IP-versie Selecteer IPv4 of IPv6 , afhankelijk van uw vereisten.
    IP-adres voor front-end Selecteer myFrontend (te maken).
    Back-end-pool Selecteer myBackendPool.
    Protocol selecteer TCP.
    Poort Voer 80 in.
    Back-endpoort Voer 80 in.
    Statustest Selecteer Nieuw maken.
    Voer bij NaammyHealthProbe in.
    Selecteer TCP in Protocol.
    Laat de overige standaardwaarden staan en selecteer OK.
    Sessiepersistentie Selecteer Geen.
    Time-out voor inactiviteit (minuten) Typ of selecteer 15.
    Opnieuw instellen van TCP Selecteer Ingeschakeld.
    Zwevend IP-adres Selecteer Uitgeschakeld.
    Uitgaande SNAT (Source Network Address Translation) Laat de standaardwaarde van (aanbevolen) Uitgaande regels gebruiken om leden van de back-endpool toegang te geven tot internet.
  24. Selecteer Opslaan.

  25. Selecteer de blauwe knop Controleren en maken onderaan de pagina.

  26. Selecteer Maken.

    Notitie

    In dit voorbeeld maken we een NAT-gateway om uitgaande internettoegang te bieden. Het tabblad Uitgaande regels in de configuratie wordt overgeslagen omdat het optioneel is en niet nodig is voor de NAT-gateway. Zie Wat is Azure Virtual Network NAT? voor meer informatie over Azure NAT-gateway. Zie Source Network Address Translation (SNAT) voor uitgaande verbindingen voor meer informatie over uitgaande verbindingen in Azure

NAT-gateway maken

In deze sectie maakt u een NAT-gateway voor uitgaande internettoegang voor resources in het virtuele netwerk. Zie Network Address Translation (SNAT) voor uitgaande verbindingen voor andere opties voor uitgaande regels.

  1. Voer in het zoekvak bovenaan de portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.

  2. Selecteer + Maken in NAT-gateways.

  3. Voer in Nat-gateway (Network Address Translation) maken de volgende gegevens in of selecteer deze:

    Instelling Waarde
    Projectgegevens
    Abonnement Selecteer uw abonnement.
    Resourcegroep Selecteer CreatePubLBQS-rg.
    Exemplaardetails
    NAT-gatewaynaam Voer myNATgateway in.
    Regio Selecteer VS - oost.
    Beschikbaarheidszone Selecteer Geen.
    Time-out voor inactiviteit (minuten) Voer 15 in.
  4. Selecteer het tabblad Uitgaand IP-adres of selecteer Volgende: Uitgaand IP-adres onderaan de pagina.

  5. Selecteer in Uitgaand IP-adresde optie Een nieuw openbaar IP-adres maken naast Openbare IP-adressen.

  6. Voer myNATgatewayIP in bij Naam.

  7. Selecteer OK.

  8. Selecteer het tabblad Subnet of selecteer de knop Volgende: Subnet onderaan de pagina.

  9. Selecteer in Virtueel netwerk op het tabblad Subnetde optie myVNet.

  10. Selecteer myBackendSubnet onder Subnetnaam.

  11. Selecteer de blauwe knop Beoordelen en maken onderaan de pagina of selecteer het tabblad Beoordelen en maken .

  12. Selecteer Maken.

Virtuele machines maken

In deze sectie maakt u twee VM's (myVM1 en myVM2) in twee verschillende zones (zone 1 en zone 2).

Deze VM's worden toegevoegd aan de back-endpool van de load balancer die eerder is gemaakt.

  1. Voer virtuele machine in het zoekvak boven aan de portal in. Selecteer Virtuele machines in de zoekresultaten.

  2. Selecteer in Virtuele machinesde optie + Virtuele Azure-machine maken>.

  3. In Een virtuele machine maken voert u de volgende waarden in of selecteert u deze op het tabblad Basisinformatie:

    Instelling Waarde
    Projectgegevens
    Abonnement Selecteer uw Azure-abonnement
    Resourcegroep Selecteer CreatePubLBQS-rg
    Exemplaardetails
    Naam van de virtuele machine Voer myVM1 in
    Regio Selecteer ((VS) VS - oost)
    Beschikbaarheidsopties Selecteer Beschikbaarheidszones
    Beschikbaarheidszone Selecteer Zone 1
    Beveiligingstype selecteer Standaard.
    Installatiekopie Selecteer Windows Server 2022 Datacenter: Azure Edition - Gen2
    Azure Spot-exemplaar Laat de standaardwaarde uitgeschakeld.
    Grootte Kies een VM-grootte of kies de standaardinstelling
    Beheerdersaccount
    Gebruikersnaam Voer een gebruikersnaam in
    Wachtwoord Voer een wachtwoord in
    Wachtwoord bevestigen Voer het wachtwoord opnieuw in
    Regels voor binnenkomende poort
    Openbare poorten voor inkomend verkeer Selecteer Geen
  4. Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

  5. Selecteer of voer op het tabblad Netwerken de volgende gegevens in:

    Instelling Waarde
    Netwerkinterface
    Virtueel netwerk myVNet selecteren
    Subnet myBackendSubnet selecteren
    Openbare IP Selecteer Geen.
    NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd
    Netwerkbeveiligingsgroep configureren Sla deze instelling over totdat de rest van de instellingen zijn voltooid. Voltooi na Selecteer een back-endpool.
    NIC verwijderen wanneer de VM wordt verwijderd Laat de standaardwaarde niet geselecteerd staan.
    Versneld netwerken Laat de standaardwaarde geselecteerd.
    Taakverdeling
    Opties voor taakverdeling
    Opties voor taakverdeling Azure Load Balancer selecteren
    Een load balancer selecteren Selecteer myLoadBalancer
    Een back-endpool selecteren Selecteer myBackendPool
    Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
    Voer in netwerkbeveiligingsgroep makenmyNSG in bij Naam.
    Selecteer onder Binnenkomende regelsde optie +Een regel voor binnenkomend verkeer toevoegen.
    Selecteer http onder Service.
    Voer onder Prioriteit100 in.
    Voer bij NaammyNSGRule
    Selecteren Toevoegen
    Ok selecteren in
  6. Selecteer Controleren + maken.

  7. Controleer de instellingen en selecteer vervolgens Maken.

  8. Volg de stappen 1 tot en met 7 om een andere VM te maken met de volgende waarden en alle andere instellingen die hetzelfde zijn als myVM1:

    Instelling VM 2
    Naam myVM2
    Beschikbaarheidszone Zone 2
    Netwerkbeveiligingsgroep Het bestaande myNSG selecteren

Notitie

Azure biedt een standaard ip-adres voor uitgaande toegang voor vm's waaraan geen openbaar IP-adres is toegewezen of die zich in de back-endpool van een interne azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang wordt uitgeschakeld wanneer een openbaar IP-adres wordt toegewezen aan de VM, de VM wordt geplaatst in de back-endpool van een standaard load balancer, met of zonder uitgaande regels, of als een Azure Virtual Network NAT-gatewayresource is toegewezen aan het subnet van de VM.

VM's die zijn gemaakt door virtuele-machineschaalsets in de flexibele indelingsmodus, hebben geen standaard uitgaande toegang.

Zie Standaard uitgaande toegang in Azure en SNAT (Bronnetwerkadresomzetting (SNAT) gebruiken voor uitgaande verbindingen voor meer informatie over uitgaande verbindingenin Azure.

IIS installeren

  1. Voer virtuele machine in het zoekvak boven aan de portal in. Selecteer Virtuele machines in de zoekresultaten.

  2. Selecteer myVM1.

  3. Selecteer op de pagina Overzicht de optie Verbinding maken en daarna Bastion.

  4. Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.

  5. Selecteer Verbinding maken.

  6. Ga op het bureaublad van de server naar Start>Windows PowerShell>Windows PowerShell.

  7. In het venster PowerShell voert u de volgende opdrachten uit om het volgende te doen:

    • De IIS-server installeren
    • Het standaard iisstart.htm-bestand verwijderen
    • Een nieuw iisstart.htm-bestand toevoegen waarin de naam van de VM wordt weergegeven:
     # Install IIS server role
     Install-WindowsFeature -name Web-Server -IncludeManagementTools
    
     # Remove default htm file
     Remove-Item  C:\inetpub\wwwroot\iisstart.htm
    
     # Add a new htm file that displays server name
     Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)
    
    
  8. Sluit de Bastion-sessie met myVM1.

  9. Herhaal stap 1 tot en met 8 om IIS en het bijgewerkte iisstart.htm-bestand te installeren op myVM2.

Load balancer testen

  1. Voer openbaar IP-adres in het zoekvak boven aan de pagina in. Selecteer Openbare IP-adressen in de zoekresultaten.

  2. Selecteer in Openbare IP-adressende optie myPublicIP.

  3. Kopieer het item in IP-adres. Plak het openbare IP-adres in de adresbalk van uw browser. De aangepaste VM-pagina van de IIS-webserver wordt weergegeven in de browser.

    Schermopname van load balancer-test

Resources opschonen

Verwijder de resourcegroep, de load balancer en alle gerelateerde resources, wanneer u deze niet meer nodig hebt. Als u dit wilt doen, selecteert u de resourcegroep CreatePubLBQS-rg die de resources bevat en selecteert u Verwijderen.

Volgende stappen

In deze snelstart, gaat u het volgende doen:

  • Een Azure Load Balancer gemaakt
  • 2 VM's gekoppeld aan de load balancer
  • De load balancer is getest

Als u meer informatie wilt over Azure Load Balancer, gaat u naar: