Partilhar via

Início Rápido: Direcionar tráfego da Web com o Gateway de Aplicação do Azure – portal do Azure

  • Artigo

Neste início rápido, você usa o portal do Azure para criar um Gateway de Aplicativo do Azure e testá-lo para garantir que ele funcione corretamente. Você atribui ouvintes a portas, cria regras e adiciona recursos a um pool de back-end. Para simplificar, uma configuração simples é usada com um endereço IP de frontend público, um ouvinte básico para hospedar um único site no gateway de aplicativo, uma regra de roteamento de solicitação básica e duas máquinas virtuais (VMs) no pool de back-end.

Diagrama conceitual da configuração de início rápido.

Para obter mais informações sobre os componentes de um gateway de aplicativo, consulte Componentes do gateway de aplicativo.

Você também pode concluir este início rápido usando o Azure PowerShell ou a CLI do Azure.

Nota

O frontend do Application Gateway agora suporta endereços IP de pilha dupla (visualização). Agora você pode criar até quatro endereços IP frontend: dois endereços IPv4 (público e privado) e dois endereços IPv6 (público e privado).

Pré-requisitos

É necessária uma conta do Azure com uma subscrição ativa. Se ainda não tiver uma conta, pode criar uma conta gratuitamente.

Inicie sessão no portal do Azure com a sua conta do Azure.

Criar um gateway de aplicação

Crie o gateway de aplicativo usando as guias na página Criar gateway de aplicativo. O SKU padrão v2 é usado neste exemplo. Para criar uma SKU Básica usando o portal do Azure, consulte Implantar Gateway de Aplicativo básico (Visualização).

  1. No menu do portal do Azure ou a partir da Home Page, selecione Criar um recurso.
  2. Em Categorias, selecione Rede e, em seguida, selecione Gateway de Aplicativo na lista Serviços Populares do Azure .

Separador Informações Básicas

  1. Na guia Noções básicas, insira esses valores para as seguintes configurações de gateway de aplicativo:

    • Grupo de recursos: Selecione myResourceGroupAG para o grupo de recursos. Se ele não existir, selecione Criar novo para criá-lo.

    • Nome do gateway de aplicativo: digite myAppGateway para o nome do gateway de aplicativo.

    • Use as seleções padrão para outras configurações.

      Captura de tela da criação de um novo gateway de aplicativo: noções básicas.

  2. Para que o Azure se comunique entre os recursos que você cria, é necessária uma rede virtual. Você pode criar uma nova rede virtual ou usar uma existente. Neste exemplo, você criará uma nova rede virtual ao mesmo tempo em que cria o gateway de aplicativo. As instâncias do Application Gateway são criadas em sub-redes separadas. Você cria duas sub-redes neste exemplo: uma para o gateway de aplicativo e outra para os servidores back-end.

    Nota

    Atualmente, não há suporte para políticas de ponto de extremidade de serviço de rede virtual em uma sub-rede do Application Gateway.

    Em Configurar rede virtual, crie uma nova rede virtual selecionando Criar nova. Na janela Criar rede virtual que se abre, insira os seguintes valores para criar a rede virtual e duas sub-redes:

    • Nome: Digite myVNet para o nome da rede virtual.

    • Nome da sub-rede (sub-rede do Application Gateway): A grade Sub-redes mostra uma sub-rede chamada padrão. Altere o nome desta sub-rede para myAGSubnet.
      A sub-rede do gateway de aplicativo pode conter apenas gateways de aplicativo. Não são permitidos outros recursos. O intervalo de endereços IP padrão fornecido é 10.0.0.0/24.

      Captura de tela da criação de um novo gateway de aplicativo: rede virtual.

    Selecione OK para fechar a janela Criar rede virtual e salvar as configurações de rede virtual.

  3. Selecione Next: Frontends.

Guia Frontends

  1. Na guia Frontends, verifique se o tipo de endereço IP Frontend está definido como Público.
    Você pode configurar o IP do Frontend para ser Público ou Privado de acordo com seu caso de uso. Neste exemplo, você escolherá um IP de Frontend Público.

    Nota

    • A implantação somente privada (com apenas IP privado) para a SKU do Application Gateway v2 está atualmente em Visualização Pública.
    • O frontend do Application Gateway agora suporta endereços IP de pilha dupla na Visualização Pública. Você pode criar até quatro endereços IP frontend: dois endereços IPv4 (público e privado) e dois endereços IPv6 (público e privado).

  2. Selecione Adicionar novo para o endereço IP público e digite myAGPublicIPAddress para o nome do endereço IP público e, em seguida, selecione OK.

    Captura de tela da criação de um novo gateway de aplicativo: frontends.

  3. Selecione Next: Backends.

Guia Back-ends

O pool de back-end é usado para rotear solicitações para os servidores de back-end que atendem à solicitação. Os pools de back-end podem ser compostos por NICs, Conjuntos de Escala de Máquina Virtual, endereços IP públicos, endereços IP internos, FQDN (nomes de domínio totalmente qualificados) e back-ends multilocatário, como o Serviço de Aplicativo do Azure. Neste exemplo, você criará um pool de back-end vazio com seu gateway de aplicativo e, em seguida, adicionará destinos de back-end ao pool de back-end.

  1. Na guia Back-ends, selecione Adicionar um pool de back-ends.

  2. Na janela Adicionar um pool de back-end que se abre, insira os seguintes valores para criar um pool de back-end vazio:

    • Nome: insira myBackendPool para o nome do pool de back-end.
    • Adicionar pool de back-end sem destinos: selecione Sim para criar um pool de back-end sem destinos. Você adicionará destinos de back-end depois de criar o gateway de aplicativo.

  3. Na janela Adicionar um pool de back-end, selecione Adicionar para salvar a configuração do pool de back-end e retornar à guia Back-ends.

    Captura de tela da criação de um novo gateway de aplicativo: back-ends.

  4. Na guia Back-ends, selecione Next: Configuration.

Separador Configuração

Na guia Configuração, você conectará o pool de front-end e back-end criado usando uma regra de roteamento.

  1. Selecione Adicionar uma regra de roteamento na coluna Regras de roteamento.

  2. Na janela Adicionar uma regra de roteamento que se abre, insira os seguintes valores para Nome da regra e Prioridade:

    • Nome da regra: insira myRoutingRule para o nome da regra.
    • Prioridade: O valor de prioridade deve estar entre 1 e 20000 (onde 1 representa a prioridade mais alta e 20000 representa a prioridade mais baixa) - para fins deste início rápido, digite 100 para a prioridade.

  3. Uma regra de roteamento requer um ouvinte. Na guia Ouvinte na janela Adicionar uma regra de roteamento, insira os seguintes valores para o ouvinte:

    • Nome do ouvinte: digite myListener para o nome do ouvinte.

    • IP Frontend: Selecione Público para escolher o IP público que você criou para o frontend.

      Aceite os valores padrão para as outras configurações na guia Ouvinte e selecione a guia Destinos de back-end para configurar o restante da regra de roteamento.

    Captura de tela de criar novo gateway de aplicativo: ouvinte.

  4. Na guia Destinos de back-end , selecione myBackendPool para o destino de back-end.

  5. Para a configuração Back-end, selecione Adicionar novo para adicionar uma nova configuração de Back-end. A configuração Back-end determina o comportamento da regra de roteamento. Na janela Adicionar configuração de back-end que se abre, digite myBackendSetting para o nome das configurações de back-end e 80 para a porta de back-end. Aceite os valores padrão para as outras configurações na janela de configuração Adicionar back-end e selecione Adicionar para retornar à janela Adicionar uma regra de roteamento.

    Captura de tela da configuração criar novo gateway de aplicativo: back-end.

  6. Na janela Adicionar uma regra de roteamento, selecione Adicionar para salvar a regra de roteamento e retornar à guia Configuração.

    Captura de tela do novo gateway de aplicativo: guia de configuração concluída.

  7. Selecione Seguinte: Etiquetas e, em seguida, Seguinte: Rever + criar.

Separador Rever + criar

Revise as configurações na guia Revisar + criar e selecione Criar para criar a rede virtual, o endereço IP público e o gateway de aplicativo. Pode levar vários minutos para o Azure criar o gateway de aplicativo. Aguarde até que a implantação seja concluída com êxito antes de passar para a próxima seção.

Captura de tela do novo gateway de aplicativo: pronto para criar.

Adicionar destinos de back-end

Neste exemplo, você usará máquinas virtuais como back-end de destino. Você pode usar máquinas virtuais existentes ou criar novas. Você criará duas máquinas virtuais como servidores back-end para o gateway de aplicativo.

Para fazer isso, você:

  1. Adicione uma sub-rede de back-end.
  2. Crie duas novas VMs, myVM e myVM2, para serem usadas como servidores back-end.
  3. Instale o IIS nas máquinas virtuais para verificar se o gateway de aplicativo foi criado com êxito.
  4. Adicione os servidores back-end ao pool de back-end.

Adicionar uma sub-rede de back-end

A sub-rede myAGSubnet só pode conter o gateway de aplicativo, portanto, precisamos de outra sub-rede para adicionar destinos de back-end.

Para criar uma sub-rede de back-end:

  1. Selecione o recurso myVNet . Você pode selecioná-lo em Detalhes da implantação após a conclusão da implantação do gateway de aplicativo ou pode pesquisar redes virtuais e selecioná-lo na lista.

  2. Em Configurações, selecione Sub-redes e, em seguida, selecione + Sub-rede para começar a adicionar uma nova sub-rede.

    • Nome: Digite myBackendSubnet.
    • Intervalo de endereços de sub-rede: insira um intervalo de endereços que não se sobreponha ao intervalo de endereços de myAGSubnet. Por exemplo, se o intervalo de endereços de myAGSubnet for 10.0.0.0/24, digite 10.0.1.0/24 para o intervalo de endereços de myBackendSubnet. Esse intervalo de endereços pode já ter sido inserido por padrão.

  3. Use as configurações padrão para outros itens e selecione Salvar.

Captura de tela de novas sub-redes do gateway de aplicativo.

Criar uma máquina virtual

  1. No menu do portal do Azure ou a partir da Home Page, selecione Criar um recurso. A janela Novo é exibida.

  2. Selecione Windows Server 2016 Datacenter na lista Popular . A página Criar uma máquina virtual é exibida.
    O Application Gateway pode rotear o tráfego para qualquer tipo de máquina virtual usada em seu pool de back-end. Neste exemplo, você usa uma máquina virtual do Windows Server 2016 Datacenter.

  3. Insira esses valores na guia Noções básicas para as seguintes configurações de máquina virtual:

    • Grupo de recursos: Selecione myResourceGroupAG para o nome do grupo de recursos.
    • Nome da máquina virtual: insira myVM para o nome da máquina virtual.
    • Região: selecione a mesma região onde você criou o gateway de aplicativo.
    • Nome de usuário: digite um nome para o nome de usuário do administrador.
    • Senha: digite uma senha.
    • Portas de entrada públicas: Nenhuma.

  4. Aceite os outros padrões e selecione Avançar: Discos.

  5. Aceite os padrões da guia Discos e selecione Avançar: Rede.

  6. Na guia Rede, verifique se myVNet está selecionado para a rede virtual e se a Sub-rede está definida como myBackendSubnet. Aceite os outros padrões e selecione Avançar: Gerenciamento.
    O Application Gateway pode se comunicar com instâncias fora da rede virtual em que está, mas você precisa garantir que haja conectividade IP.

  7. Selecione Next: Monitoring e defina Boot diagnostics como Disable. Aceite os outros padrões e selecione Revisar + criar.

  8. No separador Rever + criar, reveja as definições, corrija quaisquer erros de validação e, em seguida, selecione Criar.

  9. Aguarde a conclusão da criação da máquina virtual antes de continuar.

Instalar o IIS para teste

Neste exemplo, você instala o IIS nas máquinas virtuais para verificar se o Azure criou o gateway de aplicativo com êxito.

  1. Abra o Azure PowerShell.

    Selecione Cloud Shell na barra de navegação superior do portal do Azure e, em seguida, selecione PowerShell na lista suspensa.

    Screenshot da extensão personalizada de instalação.

  2. Execute o seguinte comando para instalar o IIS na máquina virtual. Altere o parâmetro Location se necessário:

    Set-AzVMExtension `
  -ResourceGroupName myResourceGroupAG `
  -ExtensionName IIS `
  -VMName myVM `
  -Publisher Microsoft.Compute `
  -ExtensionType CustomScriptExtension `
  -TypeHandlerVersion 1.4 `
  -SettingString '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}' `
  -Location EastUS

  3. Crie uma segunda máquina virtual e instale o IIS usando as etapas concluídas anteriormente. Use myVM2 para o nome da máquina virtual e para a VMName configuração do cmdlet Set-AzVMExtension .

Adicionar servidores de back-end ao pool de back-end

  1. No menu do portal do Azure, selecione Todos os recursos ou procure e selecione Todos os recursos. Em seguida, selecione myAppGateway.

  2. Selecione Pools de back-end no menu à esquerda.

  3. Selecione myBackendPool.

  4. Em Destinos de back-end, Tipo de destino, selecione Máquina virtual na lista suspensa.

  5. Em Destino, selecione as máquinas virtuais myVM e myVM2 e suas interfaces de rede associadas nas listas suspensas.

    Adicionar servidores back-end

  6. Selecione Guardar.

  7. Aguarde a conclusão da implantação antes de prosseguir para a próxima etapa.

Testar o gateway de aplicação

Embora o IIS não seja necessário para criar o gateway de aplicativo, você o instalou neste início rápido para verificar se o Azure criou com êxito o gateway de aplicativo.

Use o IIS para testar o gateway de aplicativo:

  1. Encontre o endereço IP público do gateway de aplicativo em sua página Visão geral .Registar o endereço IP público do gateway de aplicação Em alternativa, pode selecionar Todos os recursos, introduzir myAGPublicIPAddress na caixa de pesquisa e, em seguida, selecioná-lo nos resultados da pesquisa. O Azure exibe o endereço IP público na página Visão geral .

  2. Copie o endereço IP público e, em seguida, cole-o na barra de endereços do seu navegador para procurar esse endereço IP.

  3. Confira a resposta. Uma resposta válida verifica se o gateway de aplicativo foi criado com êxito e pode se conectar com êxito ao back-end.

    Captura de tela do teste do gateway de aplicativo.

    Atualize o navegador várias vezes e você verá conexões com myVM e myVM2.

Clean up resources (Limpar recursos)

Quando não precisar mais dos recursos criados com o gateway de aplicativo, exclua o grupo de recursos. Ao excluir o grupo de recursos, você também remove o gateway de aplicativo e todos os recursos relacionados.

Para eliminar o grupo de recursos:

  1. No menu do portal do Azure, selecione Grupos de recursos ou procure e selecione Grupos de recursos.
  2. Na página Grupos de recursos, procure myResourceGroupAG na lista e selecione-a.
  3. Na página Grupo de recursos, selecione Excluir grupo de recursos.
  4. Digite myResourceGroupAG em DIGITE O NOME DO GRUPO DE RECURSOS e selecione Excluir.

Próximos passos

Tutorial: Configurar um gateway de aplicação com a terminação TLS através do portal do Azure