Я хочу использовать шлюз приложений Azure со статическим IP-адресом. Поскольку шлюз приложений не поддерживает общедоступный IP-адрес, я подумал, что попробую использовать частный шлюз приложений и поставить перед ним общедоступный LB. Однако я не могу найти способ отправить трафик с LB на шлюз приложений.
Поэтому мне было интересно, есть ли способ отправить трафик с LB на шлюз приложений? Если нет, есть ли другой способ получить статический IP-адрес со шлюзом приложений Azure?
Шлюз приложений не поддерживает статические общедоступные IP-адреса, но поддерживает статические внутренние IP-адреса Это часть плана развития продукта. Кроме того, здесь есть FAQ по приложению GW.
VIP может измениться, если шлюз остановлен и запущен клиентом. DNS, связанный со шлюзом приложений, не изменяется в течение жизненного цикла шлюза. По этой причине рекомендуется использовать псевдоним CNAME и указывать его на DNS-адрес шлюза приложений.
Поэтому, если APP GW продолжает работать, он выглядит как статический IP-адрес для вас, когда вы используете APP GW, чтобы предложить различные возможности балансировки нагрузки уровня 7 для ваших приложений. Он предлагает высокодоступный и масштабируемый сервис, полностью управляемый Azure. Также вы можете создать приложение GW + ILB.
Ссылка: Создайте шлюз приложений с внутренней загрузкой балансировщик (ILB)
На сегодняшний день невозможно разместить статический общедоступный IP-адрес перед шлюзом приложений, но вы можете иметь статический внутренний IP-адрес, который вы можете указать.
Вы можете создать его на портале или с помощью PowerShell как пример.
$VNet = Get-AzureRmvirtualNetwork -Name "VNet01" -ResourceGroupName "ResourceGroup01"
$Subnet = Get-AzureRmVirtualNetworkSubnetConfig -Name "Subnet01" -VirtualNetwork $VNet
$FrontEnd = New-AzureRmApplicationGatewayFrontendIPConfig -Name "FrontendIP02" -Subnet $Subnet -PrivateIPAddress 10.0.1.1
Вам понадобится Azure RM Powershell 6.8.1 при выполнении вышеуказанных сценариев.
Вы можете использовать службу управления API вместо балансировщика нагрузки. Согласно docs: "На всех уровнях управления API, общедоступный IP-адрес (VIP) клиента управления API является статическим на протяжении всего времени существования клиента, за некоторыми исключениями ". Вот потенциально полезный практический совет статья.
Вы не можете поставить LB перед шлюзом приложений. В общедоступной предварительной версии Application Gateway появился новый SKU, который позволяет использовать статический VIP. Это задокументировано здесь.
Шлюз приложений со статическим IP-адресом поддерживается в SKU версии 2. Если вы развертываете новый шлюз приложений и выбираете номер SKU Standardv2 или WAFv2, вы можете иметь статический IP-адрес для своего шлюза приложений.
Часто задаваемые вопросы: https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
Поддерживает ли шлюз приложений статический IP-адрес? Да, SKU шлюза приложений v2 поддерживает статические общедоступные IP-адреса. SKU v1 поддерживает статические внутренние IP-адреса.
