什么是應(yīng)用程序網(wǎng)關(guān)

Azure應(yīng)用程序網(wǎng)關(guān)是一種托管服務(wù)，用于提供安全、可縮放的 Web 應(yīng)用程序前端點的應(yīng)用程序傳送控制和保護(hù)。它可以通過 SSL 終止、cookie 基于會話持久性和 URL 重寫等功能來提高 Web 應(yīng)用程序的安全性、可擴(kuò)展性和性能。

通過Azure應(yīng)用程序網(wǎng)關(guān)，可以實現(xiàn)以下功能：

1. 負(fù)載均衡：將傳入的流量分發(fā)到后端多個 Web 應(yīng)用程序。
2. Web 應(yīng)用防火墻：檢測和阻止常見 Web 漏洞攻擊，以提高應(yīng)用程序的安全性。
3. HTTP 路由和重寫：根據(jù) URL 路由流量，并在必要時重寫 URL。
4. 會話持久性：通過引入會話 Cookie 將客戶端請求與特定后端服務(wù)器關(guān)聯(lián)。
5. SSL 終止：將 SSL/TLS 連接終止在應(yīng)用程序網(wǎng)關(guān)上，減輕后端服務(wù)器的處理負(fù)擔(dān)。
6. 自動擴(kuò)展：根據(jù)應(yīng)用程序網(wǎng)關(guān)的負(fù)載情況，自動調(diào)整其規(guī)模。

Azure應(yīng)用程序網(wǎng)關(guān)的官方文檔地址為：https://docs.microsoft.com/azure/application-gateway/

實戰(zhàn)演練

創(chuàng)建虛擬網(wǎng)絡(luò)

1. 去azure控制臺中，搜索虛擬網(wǎng)絡(luò)，開始創(chuàng)建虛擬網(wǎng)絡(luò)，名稱和區(qū)域信息如下
   
2. IP地址中添加兩個子網(wǎng)，審閱和創(chuàng)建虛擬網(wǎng)絡(luò)
   

創(chuàng)建虛擬機

1. 創(chuàng)建第一個虛擬機,參考https://blog.csdn.net/m0_48468018/article/details/132267096, 映像選擇ubuntu ,大小選擇b1s即可，入站端口開放80和22端口，網(wǎng)絡(luò)選擇剛剛創(chuàng)建的虛擬網(wǎng)絡(luò)，子網(wǎng)選擇剛剛創(chuàng)建的名字為ip的子網(wǎng)，高級中輸入如下內(nèi)容，創(chuàng)建image的目錄

#cloud-config
package_update: true
packages:- apache2runcmd:- mkdir /var/www/html/images- echo "<h1>images</h1>" > /var/www/html/images/index.html- systemctl restart apache2

2. 仿照以上的步驟，創(chuàng)建第二個虛擬機，子網(wǎng)同樣選擇ip,高級中輸入如下內(nèi)容,創(chuàng)建video的目錄

#cloud-config
package_update: true
packages:- apache2runcmd:- mkdir /var/www/html/video- echo "<h1>video</h1>" > /var/www/html/video/index.html- systemctl restart apache2

3. 嘗試訪問以上兩個虛擬機的公共IP地址對應(yīng)的Image和video的路徑，結(jié)果如下
   
   

創(chuàng)建應(yīng)用程序網(wǎng)關(guān)

1. 搜索應(yīng)用程序網(wǎng)關(guān)并創(chuàng)建,虛擬網(wǎng)絡(luò)選擇剛剛創(chuàng)建的虛擬網(wǎng)絡(luò)，子網(wǎng)選擇ag
   
2. 前端中新增公共IP地址，信息如下
   
3. 后端中添加后端池，分別將images和video的虛擬機的地址添加進(jìn)來
   
   
4. 配置路由規(guī)則，信息如下,分別設(shè)置偵聽器和后端目標(biāo)和基于路徑的規(guī)則
   
   
   
   添加路徑的結(jié)果如下：
   
   5.查看和創(chuàng)建

測試搭建結(jié)果

到網(wǎng)關(guān)中查看公共IP地址，分別訪問路徑images/index.html和video/index.html,結(jié)果如下: