Hızlı Başlangıç: Azure Application Gateway ile web trafiğini yönlendirme - Azure portalı

Bu hızlı başlangıçta Azure portalını kullanarak Azure Application Gateway oluşturacak ve doğru çalıştığından emin olmak için test edebilirsiniz. Bir genel ön uç IP adresi, temel dinleyici, istek yönlendirme kuralı ve arka uç havuzunda iki sanal makine (VM) yapılandırabilirsiniz.

Hızlı başlangıç kurulumunun kavramsal diyagramı.

Bir uygulama ağ geçidinin bileşenleri hakkında daha fazla bilgi için bkz. Application gateway bileşenleri.

Bu hızlı başlangıcı Azure PowerShell veya Azure CLI kullanarak da tamamlayabilirsiniz.

Uyarı

Application Gateway ön ucu artık çift yığınLı IP adreslerini (Önizleme) destekliyor. Artık en fazla dört ön uç IP adresi oluşturabilirsiniz: İki IPv4 adresi (genel ve özel) ve iki IPv6 adresi (genel ve özel).

Önkoşullar

Kaynak grubu ve sanal ağ oluşturma

Uygulama ağ geçidi ve ilgili kaynakları için bir kaynak grubu ve sanal ağ oluşturun.

Uyarı

Uygulama ağ geçidi arka uç hedeflerinden ayrı bir alt ağda olmalıdır. Bu hızlı başlangıçta myAGSubnet uygulama ağ geçidine, myBackendSubnet ise arka uç hedeflerine yöneliktir.

  1. Azure hesabınızla Azure portalında oturum açın.

  2. Azure portalı menüsünde veya Home sayfasında, arama kutusuna Kaynak grupları girin ve arama sonuçlarından Kaynak grupları seçin.

  3. Kaynak grupları sayfasında + Oluştur'u seçin.

  4. Kaynak grubu oluştur sayfasında aşağıdaki değerleri girin:

    Setting Değer
    Subscription Azure aboneliğinizi seçin.
    Kaynak Grubu myResourceGroupAG girin.
    Region Bölge seçin. Bu hızlı başlangıçta başka kaynaklar oluştururken aynı bölgeyi kullanın.

  5. Gözden Geçir + oluştur’u ve sonra da Oluştur’u seçin.

  6. Azure portalı menüsünden Kaynak grupları seçip myResourceGroupAG öğesini seçin.

  7. myResourceGroupAG sayfasında + Oluştur'u seçin.

  8. Market'i ara kutusuna Virtual Network yazın ve arama sonuçlarından Virtual Network seçin.

  9. Virtual Network sayfasında Create öğesini seçin.

  10. Sanal ağ oluştur sayfasında aşağıdaki değerleri girin:

    Setting Değer
    Subscription Azure aboneliğinizi seçin.
    Kaynak Grubu myResourceGroupAG öğesinin seçili olduğunu doğrulayın.
    İsim myVNet yazın.
    Region Kaynak grubuyla aynı bölgeyi seçin.

  11. İleri'yi > seçin veya IP Adresleri sekmesini seçin.

  12. IP Adresleri sekmesinde, adres alanını 10.21.0.0/16 olarak yapılandırın.

  13. + Alt ağ ekle'yi seçin ve aşağıdaki değerleri girin:

    Setting Değer
    Alt ağ adı myBackendSubnet yazın.
    Başlangıç adresi 10.21.1.0 girin.
    Alt ağ boyutu /24 (256 adres) öğesini seçin.

  14. Add (Ekle) seçeneğini belirleyin.

  15. Alt ağlarlistesinden varsayılan alt ağı seçin ve düzenlemek için kalem simgesini seçin. Adı myAGSubnet olarak değiştirin, başlangıç adresini /24 alt ağ boyutu (256 adres) olan 10.21.0.0 olarak ayarlayın ve kaydet'i seçin.

  16. Gözden geçir ve oluştur'u ve ardından Oluştur'u seçerek sanal ağı oluşturun.

Uygulama ağ geçidi oluşturma

Uygulama ağ geçidi oluştur sayfasındaki sekmeleri kullanarak uygulama ağ geçidini oluşturun . Bu örnekte Standart v2 SKU'su kullanılır. Azure portalını kullanarak Temel SKU oluşturmak için bkz. Deploy Application Gateway basic (Önizleme).

  1. Azure portalı menüsünde veya Home sayfasında, arama kutusuna Application Gateway yazın ve arama sonuçlarından Application Gateways seçin.

  2. Application Gateways sayfasında + Application Gateway Oluştur'u >seçin.

  3. Temel bilgiler sekmesinde aşağıdaki değerleri girin:

    Setting Değer
    Subscription Azure aboneliğinizi seçin.
    Kaynak Grubu myResourceGroupAG öğesini seçin.
    Uygulama ağ geçidi adı myAppGateway yazın.
    Region Kaynak grubuyla aynı bölgeyi seçin.
    Seviye Standart V2'yi seçin.
    Sanal ağı yapılandırma
    Sanal ağ myVNet'i seçin.
    Alt ağ myAGSubnet öğesini seçin.

    Uyarı

    Application Gateway'ler, birden çok kullanılabilirlik alanını destekleyen bölgelerde varsayılan olarak alanlar arası yedeklidir. Sanal ağ hizmet uç noktası ilkeleri şu anda Application Gateway alt ağında desteklenmiyor.

Arayüzler sekmesi

Ön uç IP adresi, gelen trafiğin giriş noktasıdır. Bunu genel veya özel olarak yapılandırabilirsiniz. Bu örnekte, bir genel ön uç IP adresi yapılandıracaksınız.

  1. İleri: Önyüz'ü seçin.

  2. Ön Uçlar sekmesinde Ön uç IP adresi türününGenel olarak ayarlandığını doğrulayın.

    Uyarı

    • Application Gateway v2 SKU'su için yalnızca özel dağıtım şu anda genel önizleme aşamasındadır.
    • Application Gateway ön ucu artık çift yığınLı IP adreslerini (genel önizleme) destekliyor. En fazla dört ön uç IP adresi oluşturabilirsiniz: iki IPv4 adresi (genel ve özel) ve iki IPv6 adresi (genel ve özel).

  3. Genel IP adresi için Yeni ekle'yi seçin ve genel IP adresi adı için myAGPublicIPAddress girin ve ardından Tamam'ı seçin.

  4. Sonraki: Backends'i seçin.

Arka Plan Sekmesi

Arka uç havuzu, istekleri isteğe hizmet eden arka uç sunucularına yönlendirir. Arka uç havuzları, NIC'leri, Sanal Makine Ölçek Kümeleri, genel IP adreslerini, iç IP adreslerini, tam etki alanı adlarını (FQDN) ve Azure App Service gibi çok kiracılı arka uçları içerebilir. Bu örnekte boş bir arka uç havuzu oluşturup arka uç hedeflerini daha sonra ekleyebilirsiniz.

  1. Arka uçlar sekmesinde Arka uç havuzu ekle'yi seçin.

  2. Arka uç havuzu ekle penceresinde aşağıdaki değerleri girin:

    Setting Değer
    İsim myBackendPool girin.
    Hedefleri olmayan arka uç havuzu ekle Evet'i seçin. Uygulama ağ geçidini oluşturduktan sonra arka uç hedefleri eklersiniz.

  3. Arka uç havuzu yapılandırmasını kaydetmek için Ekle'yi seçin ve Arka Uçlar sekmesine dönün.

  4. Arka Uçlar sekmesinde İleri: Yapılandırma'yı seçin.

Yapılandırma sekmesi

Yapılandırma sekmesinde, bir yönlendirme kuralı kullanarak ön uç ve arka uç havuzunu bağlarsınız.

  1. Yönlendirme kuralları sütununda Yönlendirme Kuralı Ekle'yi seçin.

  2. Yönlendirme kuralı ekle penceresinde aşağıdaki değerleri girin:

    • Kural adı: myRoutingRule girin.
    • Öncelik: 100 girin. Öncelik değerleri 1 (en yüksek) ile 20000 (en düşük) arasında değişir.

  3. Dinleyici sekmesinde aşağıdaki değerleri girin:

    Setting Değer
    Dinleyici adı myListener girin.
    Ön uç IP'si Genel IPv4'i seçin.

  4. Dinleyici sekmesindeki diğer ayarlar için varsayılan değerleri kabul edin, ardından yönlendirme kuralının geri kalanını yapılandırmak için Arka uç hedefleri sekmesini seçin.

  5. Arka uç hedefleri sekmesinde aşağıdakileri seçin veya girin:

    Setting Değer
    Hedef türü Arka uç havuzu radyo düğmesini seçin
    Arka uç hedefi myBackendPool öğesini seçin.
    Arka uç ayarları Yeni ekle'yi seçin.
    Arka uç ayarları adı myBackendSetting girin.
    Arka uç bağlantı noktası 80 girin.

  6. Diğer ayarlar için varsayılan değerleri kabul edin ve Yönlendirme kuralı ekle penceresine dönmek için Ekle'yi seçin.

  7. Yönlendirme kuralını kaydetmek ve Yapılandırma sekmesine dönmek için Ekle'yi seçin.

  8. İleri: Etiketler'i ve ardından İleri: Gözden Geçir + oluştur'u seçin.

Gözden geçir + oluştur sekmesi

Gözden Geçir ve oluştur sekmesinde ayarları gözden geçirin ve ardından Oluştur'u seçerek sanal ağı, genel IP adresini ve uygulama ağ geçidini oluşturun. Azure'nin uygulama ağ geçidini oluşturması birkaç dakika sürebilir. Devam etmeden önce dağıtım başarıyla bitene kadar bekleyin.

Arka plan hedeflerini ekle

Bu örnekte, hedef arka uç olarak sanal makineleri kullanırsınız. Uygulama ağ geçidi için arka uç sunucuları olarak iki sanal makine oluşturursunuz.

Arka uç hedefleri eklemek için şunları yapın:

  1. Arka uç sunucusu olarak kullanmak için myVM ve myVM2 olmak üzere iki yeni VM oluşturun.
  2. Uygulama ağ geçidinin başarıyla oluşturulduğunu doğrulamak için sanal makinelere IIS yükleyin.
  3. Arka uç sunucularını arka uç havuzuna ekleyin.

Sanal makine oluşturun

  1. Azure portalı menüsünde veya Home sayfasında Kaynak oluştur öğesini seçin. Yeni penceresi görüntülenir.

  2. Popular listesinden Windows Server 2022 Datacenter öğesini seçin.
    Application Gateway, trafiği arka uç havuzundaki herhangi bir sanal makine türüne yönlendirebilir. Bu örnekte bir Windows Server 2022 Datacenter sanal makinesi kullanırsınız.

  3. Temel bilgiler sekmesinde aşağıdaki değerleri girin:

    Setting Değer
    Kaynak Grubu myResourceGroupAG öğesini seçin.
    Sanal makine adı myVM girin.
    Region Uygulama ağ geçidiyle aynı bölgeyi seçin.
    Kullanıcı adı Bir yönetici kullanıcı adı girin.
    Parola Bir parola girin.
    Genel giriş bağlantı noktaları Yok'a tıklayın.

  4. Diğer varsayılanları kabul edin ve ardından İleri: Diskler'i seçin.

  5. Diskler sekmesi varsayılanlarını kabul edin ve ardından İleri: Ağ'ı seçin.

  6. Ağ sekmesinde, Sanal ağ için myVNet'in seçildiğini ve Alt AğınmyBackendSubnet olarak ayarlandığını doğrulayın. Genel IP için Yok'a tıklayın. Diğer varsayılanları kabul edin ve ardından İleri: Yönetim'i seçin.

    Uyarı

    Application Gateway sanal ağı dışındaki örneklerle iletişim kurabilir, ancak IP bağlantısı olduğundan emin olmanız gerekir.

  7. İleri: İzleme'yi seçin ve Önyükleme tanılamasınıDevre Dışı Bırak olarak ayarlayın. Diğer varsayılanları kabul edin ve gözden geçir + oluştur'u seçin.

  8. Gözden geçir ve oluştur sekmesinde ayarları gözden geçirin, doğrulama hatalarını düzeltin ve oluştur'u seçin.

  9. Devam etmeden önce sanal makine oluşturma işleminin tamamlanmasını bekleyin.

Uyarı

Varsayılan ağ güvenlik grubu kuralları, RDP de dahil olmak üzere tüm gelen İnternet erişimini engeller. Sanal makineye bağlanmak için Azure Bastion kullanın. Daha fazla bilgi için bkz. Quickstart: Azure Bastion varsayılan ayarlarla dağıtma.

Test için IIS yükleme

Bu örnekte, uygulama ağ geçidinin başarıyla oluşturulduğunu doğrulamak için sanal makinelere IIS yüklersiniz.

  1. Azure portalında üst gezinti çubuğundan Cloud Shell öğesini seçin ve ardından açılan listeden PowerShell seçin.

    Uyarı

    Sanal makinelere bağlanmak ve IIS yüklemek için Azure Bastion de kullanabilirsiniz. Daha fazla bilgi için bkz. Quickstart: Azure Bastion varsayılan ayarlarla dağıtma.

  2. Azure PowerShell terminalinde aşağıdaki komutu çalıştırarak sanal makineye IIS yükleyin. Gerekirse parametresini Location değiştirin:

    Set-AzVMExtension `
  -ResourceGroupName myResourceGroupAG `
  -ExtensionName IIS `
  -VMName myVM `
  -Publisher Microsoft.Compute `
  -ExtensionType CustomScriptExtension `
  -TypeHandlerVersion 1.4 `
  -SettingString '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}' `
  -Location EastUS

  3. önceki adımları yineleyerek ikinci bir sanal makine oluşturun ve IIS yükleyin. Sanal makine adı ve cmdlet'inin ayarı için VMNameSet-AzVMExtension kullanın.

Arka uç havuzuna arka uç sunucuları ekleme

  1. Azure portalı menüsünde Tüm kaynaklar öğesini seçin veya Tüm kaynaklar öğesini arayın ve seçin. Ardından myAppGateway öğesini seçin.

  2. Soldaki menüden Arka uç havuzlarını seçin.

  3. myBackendPool öğesini seçin.

  4. Arka uç hedefleri, Hedef türü altında açılan listeden Sanal makine'yi seçin.

  5. Hedef'in altında, açılan listelerden myVM ve myVM2 sanal makinelerini ve bunların ilişkili ağ arabirimlerini seçin.

  6. Kaydetseçeneğini seçin.

  7. Sonraki adıma geçmeden önce dağıtımın tamamlanmasını bekleyin.

Uygulama ağ geçidini test edin

Uygulama ağ geçidini oluşturmak için IIS gerekli olmasa da, uygulama ağ geçidinin başarıyla oluşturulduğunu doğrulamak için bu hızlı başlangıçta yüklemişsinizdir.

Uygulama ağ geçidini IIS ile test etmek için:

  1. Uygulama ağ geçidinin genel IP adresini Genel Bakış sayfasında bulun. Veya Tüm kaynaklar'ı seçin, arama kutusuna myAGPublicIPAddress yazın ve arama sonuçlarında seçin. Azure Overview sayfasında genel IP adresini görüntüler.

  2. Genel IP adresini kopyalayın ve ardından bu IP adresine göz atmak için tarayıcınızın adres çubuğuna yapıştırın.

  3. Yanıtı denetleyin. Geçerli bir yanıt, uygulama ağ geçidinin başarıyla oluşturulduğunu ve arka uçla bağlanabildiğini doğrular.

    Hem myVM hem de myVM2 bağlantılarını doğrulamak için tarayıcıyı birden çok kez yenileyin.

Kaynakları temizle

Uygulama ağ geçidiyle oluşturduğunuz kaynaklara artık ihtiyacınız kalmadığında kaynak grubunu silin. Kaynak grubunun silinmesi, uygulama ağ geçidini ve ilgili tüm kaynakları da kaldırır.

Kaynak grubunu silmek için:

  1. Azure portalı menüsünde Kaynak grupları öğesini seçin veya Kaynak grupları öğesini arayın ve seçin.
  2. Kaynak grupları sayfasında myResourceGroupAG için arama yapın ve seçin.
  3. Kaynak grubu sayfasında Kaynak grubunu sil seçin.
  4. KAYNAK GRUBU ADI YAZıN bölümüne myResourceGroupAG yazın ve Sil'i seçin.

Sonraki Adımlar

Tutorial: Azure portalını kullanarak TLS sonlandırma ile uygulama ağ geçidi yapılandırma

  • Last updated on