Självstudie: Skapa en gateway-lastbalanserare

Azure Load Balancer består av SKU:er för Standard, Basic och Gateway. Gateway Load Balancer används för transparent infogning av virtuella nätverksinstallationer (NVA). Använd Gateway Load Balancer för scenarier som kräver höga prestanda och hög skalbarhet för NVA:er.

I den här tutorialen lär du dig följande:

• Skapa ett virtuellt nätverk.
• Skapa en nätverkssäkerhetsgrupp.
• Skapa en gateway-lastbalanserare.
• Länka en lastbalanserares klientdel till gatewayens lastbalanserare.

Du kan välja att skapa en gateway-lastbalanserare med hjälp av Azure-portalen, Azure CLI eller Azure PowerShell.

Förutsättningar

Azure Portal

• Ett Azure-abonnemang. Om du inte har en Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.
• Två standard SKU Azure Load Balancers med backend-pooler distribuerade i två olika Azure-regioner.
  • Information om hur du skapar en regional standardlastbalanserare och virtuella datorer för serverdelspooler finns i Snabbstart: Skapa en offentlig lastbalanserare för belastningsutjämning av virtuella datorer med hjälp av Azure Portal.

Azure CLI

• Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Kom igång med Azure Cloud Shell.

  

• Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör på Windows eller macOS, överväg att köra Azure CLI i en Docker-container. För mer information, se Hur man kör Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. För att slutföra autentiseringsprocessen, följ stegen som visas i din terminal. Andra inloggningsalternativ finns i Autentisera till Azure med Azure CLI.

  • När du blir uppmanad, installera Azure CLI-tillägget vid första användning. Mer information om tillägg finns i Använda och hantera tillägg med Azure CLI.

  • Kör az version för att ta reda på versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

• Den här handledningen kräver version 2.0.28 eller senare av Azure CLI. Om du använder Azure Cloud Shell är den senaste versionen redan installerad.

• Ett Azure-konto med en aktiv prenumeration.Skapa ett konto kostnadsfritt.

• En befintlig standard-SKU för publikt bruk för Azure Load Balancer. Mer information om hur du skapar en lastbalanserare finns i Skapa en offentlig lastbalanserare med hjälp av Azure CLI.

  • I den här självstudien heter den befintliga lastbalanseraren i exemplen myLoadBalancer.

Azure PowerShell

• Ett Azure-konto med en aktiv prenumeration.Skapa ett konto kostnadsfritt.
• En befintlig standard-SKU för publikt bruk för Azure Load Balancer. Mer information om hur du skapar en lastbalanserare finns i Skapa en offentlig lastbalanserare med Azure PowerShell.
  • I den här självstudien heter den befintliga lastbalanseraren i exemplen myLoadBalancer.
• Azure PowerShell installerat lokalt eller Azure Cloud Shell

Om du väljer att installera och använda PowerShell lokalt kräver den här artikeln version 5.4.1 eller senare av Azure PowerShell-modulen. Kör Get-Module -ListAvailable Az för att hitta den installerade versionen. Om du behöver uppgradera kan du läsa Install Azure PowerShell module (Installera Azure PowerShell-modul). Om du kör PowerShell lokalt måste du också köra Connect-AzAccount för att skapa en anslutning till Azure.

Skapa ett virtuellt nätverk och associerade resurser

Azure Portal

Följande procedur skapar ett virtuellt nätverk med ett resursundernät, ett Azure Bastion-undernät och en Azure Bastion-värd.

Viktigt!

Timprissättningen startar när Bastion aktiveras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du implementerar Bastion som en del av en handledning eller test, rekommenderar vi att du raderar denna resurs efter att du har använt den klart.

1. I portalen söker du efter och väljer Virtuella nätverk.

2. På sidan Virtuella nätverk väljer du + Skapa.

3. På fliken Grundläggande i Skapa virtuellt nätverk anger eller väljer du följande information:

   Inställning	Värde
   Projektinformation
   Prenumeration	Välj din prenumeration.
   Resursgrupp	Välj Skapa ny. Ange load-balancer-rg i Namn. Välj OK.
   Instansinformation
   Namn	Ange lb-vnet.
   Region	Välj USA, östra.

   

4. Välj fliken Säkerhet eller knappen Nästa längst ned på sidan.

5. Under Azure Bastion anger eller väljer du följande information:

   Inställning	Värde
   Azure Bastion
   Aktivera Azure Bastion	Markera kryssrutan.
   Azure Bastion-värdnamn	Ange lb-bastion.
   Offentlig IP-adress för Azure Bastion	Välj Skapa ny. Ange lb-bastion-ip i Namn. Välj OK.

6. Välj fliken IP-adresser eller Nästa längst ned på sidan.

7. På sidan Skapa virtuellt nätverk anger eller väljer du följande information:

   Inställning	Värde
   Lägg till IPv4-adressutrymme
   IPv4-adressutrymme	Ange 10.0.0.0/16 (65 356 adresser).
   Undernät	Välj den standardlänk för undernät som ska redigeras.
   Undernätsmall	Lämna standardinställningen Standard.
   Namn	Ange backend-subnet.
   Startadress	Ange 10.0.0.0.
   Storlek på undernät	Ange /24(256 adresser).
   Säkerhet
   NAT Gateway	Välj Ingen.

   

8. Välj Spara.

9. Välj Granska + skapa längst ned på skärmen och välj Skapanär verifieringen godkänns.

Azure CLI

I följande avsnitt beskrivs hur du skapar ett virtuellt nätverk och associerade resurser. Det virtuella nätverket behövs för de resurser som finns i back-end-poolen i gatewayens lastbalanserare.

Resurserna inkluderar en bastionvärd, en nätverkssäkerhetsgrupp och regler för nätverkssäkerhetsgrupper.

Skapa en resursgrupp

En Azure-resursgrupp är en logisk behållare i vilken Azure-resurser distribueras och hanteras.

Skapa en resursgrupp med az group create:

  az group create \
    --name TutorGwLB-rg \
    --location eastus

Skapa virtuella nätverk

Ett virtuellt nätverk krävs för de resurser som finns i serverdelspoolen i gatewayens lastbalanserare.

Använd az network virtual network create för att skapa det virtuella nätverket.

  az network vnet create \
    --resource-group TutorGwLB-rg \
    --location eastus \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

Skapa offentlig IP-adress för bastion

Använda az network public-ip create för att skapa en offentlig IP-adress för Azure Bastion-värden

az network public-ip create \
    --resource-group TutorGwLB-rg \
    --name myBastionIP \
    --sku Standard \
    --zone 1 2 3

Skapa skyddsundernät

Använd az network vnet subnet create för att skapa skyddsundernätet.

az network vnet subnet create \
    --resource-group TutorGwLB-rg \
    --name AzureBastionSubnet \
    --vnet-name myVNet \
    --address-prefixes 10.1.1.0/27

Skapa bastionvärd

Använd az network bastion create för att distribuera en skyddsvärd för säker hantering av resurser i virtuella nätverk.

az network bastion create \
    --resource-group TutorGwLB-rg \
    --name myBastionHost \
    --public-ip-address myBastionIP \
    --vnet-name myVNet \
    --location eastus

Det kan ta några minuter innan Azure Bastion-värden distribueras.

Viktigt!

Timprissättningen startar när Bastion aktiveras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du implementerar Bastion som en del av en handledning eller test, rekommenderar vi att du raderar denna resurs efter att du har använt den klart.

Skapa en nätverkssäkerhetsgrupp

Använd följande exempel för att skapa en nätverkssäkerhetsgrupp. Du konfigurerar de NSG-regler som behövs för nätverkstrafik i det virtuella nätverk som skapades tidigare

Använd az network nsg create för att skapa nätverkssäkerhetsgruppen.

  az network nsg create \
    --resource-group TutorGwLB-rg \
    --name myNSG

Skapa NSG-regler

Använd az network nsg rule create för att skapa regler för NSG.

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

  az network nsg rule create \
    --resource-group TutorGwLB-rg \
    --nsg-name myNSG \
    --name myNSGRule-AllowAll-TCP-Out \
    --protocol 'TCP' \
    --direction outbound \
    --source-address-prefix '0.0.0.0/0' \
    --source-port-range '*' \
    --destination-address-prefix '0.0.0.0/0' \
    --destination-port-range '*' \
    --access allow \
    --priority 100

Azure PowerShell

I följande avsnitt beskrivs hur du skapar ett virtuellt nätverk och associerade resurser. Det virtuella nätverket behövs för de resurser som finns i back-end-poolen i gatewayens lastbalanserare.

Resurserna inkluderar en bastionvärd, en nätverkssäkerhetsgrupp och regler för nätverkssäkerhetsgrupper.

Skapa en resursgrupp

En Azure-resursgrupp är en logisk behållare i vilken Azure-resurser distribueras och hanteras.

Skapa en resursgrupp med New-AzResourceGroup:

New-AzResourceGroup -Name 'TutorGwLB-rg' -Location 'eastus'

Skapa virtuella nätverk

Ett virtuellt nätverk krävs för de resurser som finns i serverdelspoolen i gatewayens lastbalanserare. Använd New-AzVirtualNetwork för att skapa det virtuella nätverket. Använd New-AzBastion för att distribuera en skyddsvärd för säker hantering av resurser i det virtuella nätverket.

Viktigt!

Timprissättningen startar när Bastion aktiveras, oavsett utgående dataanvändning. Mer information finns i Priser och SKU:er. Om du implementerar Bastion som en del av en handledning eller test, rekommenderar vi att du raderar denna resurs efter att du har använt den klart.

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/24'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'myBastionIP'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myBastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

Skapa en nätverkssäkerhetsgrupp

Använd följande exempel för att skapa en nätverkssäkerhetsgrupp. Du konfigurerar de NSG-regler som behövs för nätverkstrafik i det virtuella nätverk som skapades tidigare.

Använd New-AzNetworkSecurityRuleConfig för att skapa regler för NSG. Använd New-AzNetworkSecurityGroup för att skapa nätverkssäkerhetsgruppen.

## Create rule for network security group and place in variable. ##
$nsgrule1 = @{
    Name = 'myNSGRule-AllowAll'
    Description = 'Allow all'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule1

$nsgrule2 = @{
    Name = 'myNSGRule-AllowAll-TCP-Out'
    Description = 'Allow all TCP Out'
    Protocol = 'TCP'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Outbound'
}
$rule2 = New-AzNetworkSecurityRuleConfig @nsgrule2

## Create network security group ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    SecurityRules = $rule1,$rule2
}
New-AzNetworkSecurityGroup @nsg

Skapa och konfigurera en gateway-lastbalanserare

Azure Portal

I det här avsnittet skapar du konfigurationen och distribuerar gatewayens lastbalanserare.

1. I sökrutan överst i portalen anger du Lastbalanserare. Välj Lastbalanserare i sökresultatet.

2. På sidan Load Balancer väljer du Skapa.

3. På fliken Grundinställningar på sidan Skapa lastbalanserare anger du eller väljer följande information:

   Inställning	Värde
   Projektinformation
   Prenumeration	Välj din prenumeration.
   Resursgrupp	Välj load-balancer-rg.
   Instansinformation
   Namn	Ange gateway-load-balancer
   Region	Välj (USA) USA, östra.
   artikelnummer (SKU)	Välj Gateway.
   Typ	Välj Intern.

   

4. Välj Nästa: Ip-konfiguration för klientdelen längst ned på sidan.

5. I IP-konfigurationen för klientdelen väljer du + Lägg till en ip-adress för klientdelen.

6. I Lägg till IP-konfiguration för klientdelen anger eller väljer du följande information:

   Inställning	Värde
   Namn	Ange lb-frontend-IP.
   Virtuellt nätverk	Välj lb-vnet.
   Subnät	Välj backend-subnet.
   Uppgift	Välj Dynamisk

7. Välj Spara.

8. Välj Nästa: Serverdelspooler längst ned på sidan.

9. På fliken Serverdelspooler väljer du + Lägg till en serverdelspool.

10. I Lägg till serverdelspool anger eller väljer du följande information.

    Inställning	Värde
    Namn	Ange lb-backend-pool.
    Konfiguration av backend-pool	Välj NIC.
    Konfiguration av gatewaylastbalanserare
    Typ	Välj Internt och externt.
    Intern port	Lämna standardvärdet 10800.
    Intern identifierare	Låt standardvärdet vara 800.
    Extern port	Lämna standardvärdet 10801.
    Extern identifierare	Låt standardvärdet vara 801.

11. Välj Spara.

12. Välj knappen Nästa: Inkommande regler längst ned på sidan.

13. I Belastningsutjämningsregel på fliken Inkommande regler väljer du + Lägg till en belastningsutjämningsregel.

14. I Lägg till belastningsutjämningsregel anger eller väljer du följande information:

    Inställning	Värde
    Namn	Ange lb-rule
    IP-version	Välj IPv4 eller IPv6 beroende på dina krav.
    Klientdelens IP-adress	Välj lb-frontend-IP.
    Bakomliggande pool	Välj lb-backend-pool.
    Hälsoavsökning	Välj Skapa ny.I ange lb-health-probe. Välj TCP i Protokoll. Lämna resten av standardinställningarna och välj Spara.
    Sessionsbeständighet	Välj Ingen.
    Aktivera TCP-återställning	Låt standardvärdet vara avmarkerat.
    Aktivera flytande IP	Låt standardvärdet vara avmarkerat.

    

15. Välj Spara.

16. Välj den blå knappen Granska + skapa längst ned på sidan.

17. Välj Skapa.

Azure CLI

I det här avsnittet skapar du en gateway-lastbalanserare och konfigurerar den med en serverdelspool och IP-konfiguration för klientdelen. Serverdelspoolen är associerad med den befintliga lastbalanseraren som skapats i förutsättningarna.

Skapa gateway load balancer

Om du vill skapa lastbalanseraren använder du az network lb create.

  az network lb create \
    --resource-group TutorGwLB-rg \
    --name myLoadBalancer-gw \
    --sku Gateway \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --backend-pool-name myBackendPool \
    --frontend-ip-name myFrontEnd

Skapa tunnelgränssnitt

Ett internt gränssnitt skapas automatiskt med Azure CLI med --identifier900 och --port10800.

Du använder az network lb address-pool tunnel-interface add för att skapa ett tunnelgränssnitt som är externt för lastbalanseraren.

  az network lb address-pool tunnel-interface add \
    --address-pool myBackEndPool \
    --identifier '901' \
    --lb-name myLoadBalancer-gw \
    --protocol VXLAN \
    --resource-group TutorGwLB-rg \
    --type External \
    --port '10801'

Skapa hälsoavsökning

En hälsoavsökning krävs för att övervaka hälsotillståndet för serverdelsinstanserna i lastbalanseraren. Använd az network lb probe create för att skapa hälsoavsökningen.

  az network lb probe create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myHealthProbe \
    --protocol http \
    --port 80 \
    --path '/' \
    --interval '5' \
    --threshold '2'
    

Skapa belastningsutjämningsregel

Trafik som är avsedd för serverdelsinstanserna dirigeras med en belastningsutjämningsregel. Använd az network lb rule create för att skapa belastningsutjämningsregeln.

  az network lb rule create \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myLBRule \
    --protocol All \
    --frontend-port 0 \
    --backend-port 0 \
    --frontend-ip-name myFrontEnd \
    --backend-pool-name myBackEndPool \
    --probe-name myHealthProbe

Azure PowerShell

I det här avsnittet skapar du konfigurationen och distribuerar gatewayens lastbalanserare. Använd New-AzLoadBalancerFrontendIpConfig för att skapa klientdels-IP-konfigurationen för lastbalanseraren.

Du använder New-AzLoadBalancerTunnelInterface för att skapa två tunnelgränssnitt för lastbalanseraren.

Skapa en serverdelspool med New-AzLoadBalancerBackendAddressPoolConfig för NVA:erna.

En hälsoavsökning krävs för att övervaka hälsotillståndet för serverdelsinstanserna i lastbalanseraren. Använd New-AzLoadBalancerProbeConfig för att skapa hälsoavsökningen.

Trafik som är avsedd för serverdelsinstanserna dirigeras med en belastningsutjämningsregel. Använd New-AzLoadBalancerRuleConfig för att skapa belastningsutjämningsregeln.

Om du vill skapa distributionen av lastbalanseraren använder du New-AzLoadBalancer.

## Place virtual network configuration in a variable for later use. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Create load balancer frontend configuration and place in variable. ## 
$fe = @{
    Name = 'myFrontend'
    SubnetId = $vnet.subnets[0].id
}
$feip = New-AzLoadBalancerFrontendIpConfig @fe

## Create backend address pool configuration and place in variable. ## 
$int1 = @{
    Type = 'Internal'
    Protocol = 'Vxlan'
    Identifier = '800'
    Port = '10800'
}
$tunnelInterface1 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int1

$int2 = @{
    Type = 'External'
    Protocol = 'Vxlan'
    Identifier = '801'
    Port = '10801'
}
$tunnelInterface2 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int2

$pool = @{
    Name = 'myBackendPool'
    TunnelInterface = $tunnelInterface1,$tunnelInterface2
}
$bepool = New-AzLoadBalancerBackendAddressPoolConfig @pool

## Create the health probe and place in variable. ## 
$probe = @{
    Name = 'myHealthProbe'
    Protocol = 'http'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
    RequestPath = '/'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ## 
$para = @{
    Name = 'myLBRule'
    Protocol = 'All'
    FrontendPort = '0'
    BackendPort = '0'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
$rule = New-AzLoadBalancerRuleConfig @para

## Create the load balancer resource. ## 
$lb = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
    Location = 'eastus'
    Sku = 'Gateway'
    LoadBalancingRule = $rule
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
New-AzLoadBalancer @lb

Lägga till virtuella nätverksinstallationer i gatewayens lastbalanserares serverdelspool

Anmärkning

Om du utnyttjar din egen anpassade nätverksvirtuella enhet i backend-poolen för en Gateway Load Balancer, vänligen säkerställ att MTU:n för alla virtuella NVA-datorer höjs till minst 1 550 byte för att rymma VXLAN-inkapslade headers. Detta gör det möjligt för källpaket att uppnå en storlek på upp till 1 500 byte per paket i Azure, vilket undviker fragmentering.

Azure Portal

Distribuera NVA:er via Azure Marketplace. När du har distribuerat lägger du till de virtuella NVA-datorerna i serverdelspoolen för gatewayens lastbalanserare. Om du vill lägga till de virtuella datorerna går du till fliken serverdelspooler i gatewayens lastbalanserare.

Azure CLI

Distribuera NVA:er via Azure Marketplace. När du har distribuerat lägger du till de virtuella datorerna i serverdelspoolen med az network nic ip-config address-pool add.

Azure PowerShell

I det här exemplet ska du länka klientdelen för en standardlastbalanserare till gatewayens lastbalanserare.

Du lägger till klientdelen till klientdels-IP-adressen för en befintlig lastbalanserare i din prenumeration.

Använd Set-AzLoadBalancerFrontendIpConfig för att länka gateway-lastbalanserarens klientdel till din befintliga lastbalanserare.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

Länka Load Balancer-klientdelen till Gateway-lastbalanseraren

Azure Portal

I det här exemplet ska du länka klientdelen för en standardlastbalanserare till gatewayens lastbalanserare.

Du lägger till klientdelen till klientdels-IP-adressen för en befintlig lastbalanserare i din prenumeration.

1. I sökrutan i Azure Portal anger du Lastbalanserare. I sökresultaten väljer du Lastbalanserare.

2. I Lastbalanserare väljer du lastbalanserare eller ditt befintliga lastbalanserarenamn.

3. På sidan lastbalanserare väljer du Ip-konfiguration för klientdelen i Inställningar.

4. Välj klientdelens IP-adress för lastbalanseraren. I det här exemplet är namnet på klientdelen lb-frontend-IP.

   

5. Välj lb-frontend-IP (10.1.0.4) i pull-down-rutan bredvid Gateway-lastbalanseraren.

6. Välj Spara.

   

Azure CLI

I det här exemplet ska du länka klientdelen för en standardlastbalanserare till gatewayens lastbalanserare.

Du lägger till klientdelen till klientdels-IP-adressen för en befintlig lastbalanserare i din prenumeration.

Använd az network lb frontend-ip show för att placera resurs-ID:t för gateway-lastbalanserarens klientdel i en variabel.

Använd az network lb frontend-ip update för att länka gateway load balancer-klientdelen till din befintliga lastbalanserare.

  feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)

  az network lb frontend-ip update \
    --resource-group CreatePubLBQS-rg \
    --name myFrontendIP \
    --lb-name myLoadBalancer \
    --public-ip-address myPublicIP \
    --gateway-lb $feid

Azure PowerShell

I det här exemplet ska du länka klientdelen för en standardlastbalanserare till gatewayens lastbalanserare.

Du lägger till klientdelen till klientdels-IP-adressen för en befintlig lastbalanserare i din prenumeration.

Använd Set-AzLoadBalancerFrontendIpConfig för att länka gateway-lastbalanserarens klientdel till din befintliga lastbalanserare.

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

Länka virtuell dator till Gateway Load Balancer

Azure Portal

Du kan också länka en virtuell dators IP-konfiguration för nätverkskort till gatewayens lastbalanserare.

Du lägger till gateway-lastbalanserarens klientdel i en befintlig virtuell dators IP-konfiguration för nätverkskort.

Viktigt!

En virtuell dator måste ha en offentlig IP-adress tilldelad innan du försöker länka nätverkskortets konfiguration till klientdelen för gatewayens lastbalanserare.

1. I sökrutan i Azure Portal anger du Virtuell dator. I sökresultaten väljer du Virtuella datorer.

2. I Virtuella datorer väljer du den virtuella dator som du vill lägga till i gatewayens lastbalanserare. I det här exemplet heter den virtuella datorn myVM1.

3. I översikten över den virtuella datorn väljer du Nätverk i Inställningar.

4. I Nätverk väljer du namnet på nätverksgränssnittet som är kopplat till den virtuella datorn. I det här exemplet är det myvm1229.

   

5. På sidan nätverksgränssnitt väljer du IP-konfigurationer i Inställningar.

6. Välj lb-frontend-IP i Gateway Load balancer.

   

7. Välj Spara.

Azure CLI

Du kan också länka en virtuell dators IP-konfiguration för nätverkskort till gatewayens lastbalanserare.

Du lägger till gateway-lastbalanserarens klientdel i en befintlig virtuell dators IP-konfiguration för nätverkskort.

Använd az network lb frontend-ip show för att placera resurs-ID:t för gateway-lastbalanserarens klientdel i en variabel.

Använd az network lb frontend-ip update för att länka gateway-lastbalanserarens klientdel till den befintliga virtuella datorns IP-konfiguration för nätverkskort.

 feid=$(az network lb frontend-ip show \
    --resource-group TutorGwLB-rg \
    --lb-name myLoadBalancer-gw \
    --name myFrontend \
    --query id \
    --output tsv)
    
  az network nic ip-config update \
    --resource-group MyResourceGroup
    --nic-name MyNIC 
    --name MyIPconfig 
    --gateway-lb $feid

Azure PowerShell

Du kan också länka en virtuell dators IP-konfiguration för nätverkskort till gatewayens lastbalanserare.

Du lägger till gateway-lastbalanserarens klientdel i en befintlig virtuell dators IP-konfiguration för nätverkskort.

Använd Set-AzNetworkInterfaceIpConfig för att länka gateway-lastbalanserarens klientdel till den befintliga virtuella datorns IP-konfiguration för nätverkskort.

 ## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing NIC into a variable. ##
$par2 = @{
    ResourceGroupName = 'MyResourceGroup'
    Name = 'myNic'
}
$nic = Get-AzNetworkInterface @par2

## Chain the gateway load balancer to your existing VM NIC. ##
$par3 = @{
    Name = 'myIPconfig'
    NetworkInterface = $nic
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzNetworkInterfaceIpConfig @par3

$config | Set-AzNetworkInterface

Rensa resurser

Azure Portal

Ta bort resursgruppen, lastbalanseraren och alla relaterade resurser när de inte längre behövs. Om du vill göra det väljer du resursgruppen load-balancer-rg som innehåller resurserna och väljer sedan Ta bort.

Azure CLI

När det inte längre behövs kan du använda kommandot az group delete för att ta bort resursgruppen, lastbalanseraren och de återstående resurserna.

  az group delete \
    --name TutorGwLB-rg

Azure PowerShell

När du inte längre behöver det kan du använda kommandot Remove-AzResourceGroup för att ta bort resursgruppen, lastbalanseraren och de återstående resurserna.

Remove-AzResourceGroup -Name 'TutorGwLB-rg'

Nästa steg

Skapa virtuella nätverksinstallationer i Azure.

När du skapar nva:erna väljer du de resurser som skapades i den här självstudien:

• Virtuellt nätverk

• Subnät

• Nätverkssäkerhetsgrupp

• Gateway-lastbalanserare

Gå vidare till nästa artikel för att lära dig hur du skapar en Azure Load Balancer mellan regioner.

Global belastningsutjämnare