Samouczek: Tworzenie równoważnika obciążenia z więcej niż jednym zestawem dostępności w puli zaplecza za pomocą portalu Azure

W ramach wdrożenia o wysokiej dostępności maszyny wirtualne są często grupowane w wiele zestawów dostępności.

Usługa Load Balancer obsługuje więcej niż jeden zestaw dostępności z maszynami wirtualnymi w puli zaplecza.

Z tego samouczka dowiesz się, jak wykonywać następujące czynności:

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Tworzenie bramy NAT

W tej sekcji utworzysz bramę NAT.

1. W polu wyszukiwania w górnej części portalu wprowadź brama NAT. Wybierz bramy NAT w wynikach wyszukiwania.

2. Wybierz + Utwórz.

3. Na karcie Podstawy w obszarze Tworzenie bramy translatora adresów sieciowych (NAT) wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz Utwórz nową grupę zasobów. Wprowadź load-balancer-rg w polu o nazwie Nazwa. Wybierz OK.
   Szczegóły wystąpienia
   Nazwa bramy NAT	Wprowadź lb-nat-gateway.
   Region	Wybierz pozycję Wschodnie stany USA.
   SKU	Wybierz pozycję Standardowa V2 (zalecana).
   Włącz NAT64	Pozostaw niezaznaczone.
   Limit czasu bezczynności protokołu TCP (w minutach)	Wprowadź 15.

4. Wybierz kartę Wychodzący adres IP lub wybierz przycisk Dalej w dolnej części strony.

5. Wybierz pozycję Dodaj publiczne adresy IP lub prefiksy.

6. Na stronie Zarządzanie publicznymi adresami IP i prefiksami wybierz pozycję Utwórz publiczny adres IP i wprowadź ciąg nat-gw-public-ip w polu Nazwa.

7. Wybierz przycisk OK i zapisz.

8. Wybierz niebieski przycisk Przejrzyj i utwórz na dole strony lub wybierz kartę Przejrzyj i utwórz.

9. Wybierz pozycję Utwórz.

Tworzenie sieci wirtualnej

Poniższa procedura tworzy sieć wirtualną z podsiecią zasobów.

1. W portalu wyszukaj i wybierz pozycję Sieci wirtualne.

2. Na stronie Sieci wirtualnych wybierz pozycję + Utwórz.

3. Na karcie Podstawy tworzenia sieci wirtualnej wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycjęUtwórz nowy. Wprowadź load-balancer-rg w nazwie. Wybierz przycisk OK.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź wartość lb-vnet.
   Region	Wybierz pozycję Wschodnie stany USA.

4. Wybierz kartę Adresy IP lub przycisk Dalej: Zabezpieczenia i Dalej: adresy IP w dolnej części strony.

5. W polu Przestrzeń adresowa w obszarze Podsieci wybierz domyślną podsieć.

6. W obszarze Edytuj podsieć wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły podsieci
   Szablon podsieci	Pozostaw wartość domyślną Domyślna.
   Nazwisko	Wprowadź wartość backend-subnet.
   Adres początkowy	Pozostaw wartość domyślną 10.0.0.0.
   Rozmiar podsieci	Pozostaw wartość domyślną /24(256 adresów).
   Bezpieczeństwo
   NAT Gateway	Wybierz pozycję lb-nat-gateway.

7. Wybierz pozycję Zapisz.

8. Wybierz pozycję Przejrzyj i utwórz w dolnej części ekranu, a po zakończeniu walidacji wybierz pozycję Utwórz.

Tworzenie sieciowej grupy zabezpieczeń

W tej sekcji utworzysz sieciową grupę zabezpieczeń dla maszyn wirtualnych w puli zaplecza modułu równoważenia obciążenia. Sieciowa grupa zabezpieczeń będzie zezwalać na ruch przychodzący na porcie 80.

1. W polu wyszukiwania w górnej części portalu wprowadź wartość Sieciowa grupa zabezpieczeń.

2. Wybierz pozycję Sieciowe grupy zabezpieczeń w wynikach wyszukiwania.

3. Wybierz przycisk + Utwórz lub Utwórz grupę zabezpieczeń sieciowych.

4. Na karcie Podstawowe wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję lb-resource-group.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź lb-NSG.
   Region	Wybierz (US) East US.

5. Wybierz kartę Przejrzyj i utwórz lub wybierz niebieski przycisk Przejrzyj i utwórz w dolnej części strony.

6. Wybierz pozycję Utwórz.

7. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu.

8. W sekcji Ustawienia strony lb-NSG wybierz pozycję Reguły zabezpieczeń dla ruchu przychodzącego.

9. Wybierz + Dodaj.

10. W oknie Dodaj regułę zabezpieczeń dla ruchu przychodzącego wprowadź lub wybierz następujące informacje:

    Ustawienie	Wartość
    Źródło	Wybierz dowolną.
    Zakresy portów źródłowych	Wprowadź *.
    Cel	Wybierz dowolną.
    Usługa	Wybierz pozycję HTTP.
    Akcja	Zaznacz Zezwól.
    Priorytet	Wprowadź wartość 100.
    Nazwisko	Wprowadź lb-NSG-HTTP-rule.

11. Wybierz Dodaj.

Tworzenie modułu równoważenia obciążenia

W tej sekcji utworzysz moduł równoważenia obciążenia dla maszyn wirtualnych.

1. W polu wyszukiwania na górze portalu wprowadź Load balancer. Wybierz Równoważniki obciążenia w wynikach wyszukiwania.

2. Na stronie Moduł równoważenia obciążenia wybierz Utwórz lub przycisk Utwórz moduł równoważenia obciążenia.

3. Na karcie Podstawowe strony Tworzenie modułu równoważenia obciążenia wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję lb-resource-group.
   Szczegóły wystąpienia
   Nazwisko	Wprowadź moduł równoważenia obciążenia
   Region	Wybierz (US) East US.
   SKU	Pozostaw wartość domyślną Standardowa.
   Typ	Wybierz pozycję Publiczna.
   Warstwa	Pozostaw wartość domyślną Regionalna.

4. Wybierz kartę Konfiguracja adresu IP frontonu, lub wybierz przycisk Dalej: Konfiguracja adresu IP frontonu w dolnej części strony.

5. W sekcji Konfiguracja adresu IP frontonu, wybierz + Dodaj konfigurację adresu IP frontonu.

6. Wprowadź lb-frontend-IP w polu Nazwa.

7. Wybierz pozycję IPv4 lub IPv6 dla wersji adresu IP.

   Uwaga

   Protokół IPv6 nie jest obecnie obsługiwany w przypadku preferencji routingu ani równoważenia obciążenia między regionami (warstwa globalna).

8. Wybierz adres IP dla typu IP.

   Uwaga

   Aby uzyskać więcej informacji na temat prefiksów adresów IP, zobacz Prefiks publicznego adresu IP platformy Azure.

9. Wybierz Utwórz nowy w adresie IP publicznym.

10. W obszarze Dodaj adres IP publiczny wprowadź lb-public-IP w polu Nazwa.

11. W Strefie dostępności wybierz Strefowo nadmiarowa.

    Uwaga

    W regionach ze Strefami dostępności możesz wybrać opcję braku strefy (opcja domyślna), określonej strefy lub z nadmiarowością strefową. Wybór będzie zależeć od konkretnych wymagań dotyczących awarii domeny. W regionach bez Strefy dostępności to pole nie będzie wyświetlane.
    Aby uzyskać więcej informacji na temat stref dostępności, zobacz Omówienie stref dostępności.

12. Wybierz przycisk OK.

13. Wybierz Dodaj.

14. Wybierz przycisk Dalej: pule zaplecza> w dolnej części strony.

15. Na karcie Backend pools wybierz + Dodaj backend pool.

16. Wprowadź lb-backend-pool dla Nazwa w opcji Dodaj pulę zaplecza.

17. Wybierz lb-VNet w Sieć wirtualna.

18. Wybierz adres IP dla konfiguracji puli zaplecza i wybierz Zapisz.

19. Wybierz kartę Reguły ruchu przychodzącego lub wybierz przycisk Dalej: reguły ruchu przychodzącego w dolnej części strony.

20. Na karcie Reguły ruchu przychodzącego w Regule równoważenia obciążenia wybierz pozycję + Dodaj regułę równoważenia obciążenia.

21. W Dodawanie reguły równoważenia obciążenia wprowadź lub wybierz następujące informacje:

    Ustawienie	Wartość
    Nazwisko	Wprowadź regułę lb-HTTP
    Wersja protokołu IP	Wybierz pozycję IPv4 lub IPv6 w zależności od wymagań.
    Adres IP frontonu	Wybierz pozycję lb-frontend-IP.
    Pula zaplecza	Wybierz pozycję lb-backend-pool.
    Protokół	Wybierz pozycję TCP.
    Port	Wprowadź 80.
    Port zaplecza	Wprowadź 80.
    Sonda kondycji	Wybierz pozycjęUtwórz nowy. W Nazwa wprowadź lb-health-probe. Wybierz pozycję HTTP w polu Protokół. Pozostaw pozostałe wartości domyślne, a następnie wybierz pozycję Zapisz.
    Trwałość sesji	Wybierz pozycję Brak.
    Limit czasu bezczynności (w minutach)	Wprowadź 15.
    Włączanie resetowania protokołu TCP	Zaznacz pole wyboru.
    Włączanie pływających adresów IP	Zaznacz pole wyboru.
    Tłumaczenie wychodzących źródłowych adresów sieciowych (SNAT)	Pozostaw wartość domyślną (zalecane) Użyj reguł ruchu wychodzącego , aby zapewnić członkom puli zaplecza dostęp do Internetu.

22. Wybierz pozycję Zapisz.

23. Wybierz niebieski przycisk Przejrzyj i utwórz w dolnej części strony.

24. Wybierz pozycję Utwórz.

    Uwaga

    W tym przykładzie utworzyliśmy bramę NAT, aby zapewnić dostęp do Internetu od strony wyjściowej. Karta reguł ruchu wychodzącego w konfiguracji jest pomijana, ponieważ jest opcjonalna i niewymagana przy użyciu bramy NAT. Aby uzyskać więcej informacji na temat bramy NAT platformy Azure, zobacz Co to jest NAT w Azure Virtual Network? Aby uzyskać więcej informacji na temat połączeń wychodzących na platformie Azure, zobacz Translacja Adresów Sieciowych Źródła (SNAT) dla połączeń wychodzących.

Tworzenie maszyn wirtualnych

W tej sekcji utworzysz dwie grupy dostępności z dwiema maszynami wirtualnymi na grupę. Te maszyny są dodawane do puli zaplecza modułu równoważenia obciążenia podczas tworzenia.

Tworzenie pierwszego zestawu maszyn wirtualnych

1. Wybierz pozycję + Utwórz zasób w lewej górnej sekcji portalu.

2. W obszarze Nowy wybierz pozycję Maszyna wirtualna obliczeniowa>.

3. Na karcie Podstawytworzenia maszyny wirtualnej wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz swoją subskrypcję
   Grupa zasobów	Wybierz pozycję lb-resource-group.
   Szczegóły wystąpienia
   Nazwa maszyny wirtualnej	Wprowadź wartość lb-VM1.
   Region	Wybierz (US) East US.
   Opcje dostępności	Wybierz pozycję Zestaw dostępności.
   Zestaw dostępności	Wybierz pozycjęUtwórz nowy. Wprowadź lb-availability-set1 w polu z nazwą Nazwa. Wybierz przycisk OK.
   Typ zabezpieczeń	Wybierz pozycję Zaufane uruchamianie maszyn wirtualnych.
   obraz	Wybierz pozycję Windows Server 2022 Datacenter — x64 Gen2.
   Instancja Azure Spot	Pozostaw wartość domyślną niezaznaczonego.
   Rozmiar	Wybierz rozmiar maszyny wirtualnej.
   Konto administratora
   Username	Wprowadź nazwę użytkownika.
   Hasło	Wprowadź hasło.

4. Wybierz kartę Sieć lub wybierz przycisk Dalej: Dyski, a następnie przycisk Dalej: Sieć w dolnej części strony.

5. Na karcie Sieć wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Interfejs sieciowy
   Sieć wirtualna	Wybierz pozycję lb-VNet.
   Podsieć	Wybierz pozycję backend-subnet.
   Publiczny adres IP	Wybierz pozycję Brak.
   Grupa zabezpieczeń sieciowych NIC	Wybierz opcję Zaawansowane.
   Konfigurowanie sieciowej grupy zabezpieczeń	Pomiń to ustawienie do czasu ukończenia pozostałych ustawień. Ukończ po wybraniu puli zaplecza serwera.
   Równoważenie obciążenia
   Opcje równoważenia obciążenia	Wybierz Równoważnik obciążenia Azure.
   Wybieranie modułu równoważenia obciążenia	Wybierz pozycję równoważnik obciążenia.
   Wybierz pulę zaplecza	Wybierz pozycję lb-backend-pool.
   Konfigurowanie sieciowej grupy zabezpieczeń	Wybierz pozycjęUtwórz nowy. W obszarze Tworzenie grupy zabezpieczeń sieciowych wprowadź lb-NSG w polu Nazwa. W obszarze Reguły ruchu przychodzącego wybierz pozycję +Dodaj regułę ruchu przychodzącego. W obszarze Usługa wybierz pozycję HTTP. W obszarze Priorytet wprowadź wartość 100. W Nazwa wprowadź lb-NSG-rule Wybierz Dodaj wybierz OK

6. Wybierz kartę Przegląd + tworzenie lub wybierz niebieski przycisk Przegląd + tworzenie w dolnej części strony.

7. Wybierz pozycję Utwórz.

8. Powtórz kroki od 1 do 7, aby utworzyć drugą maszynę wirtualną zestawu. Zastąp ustawienia maszyny wirtualnej następującymi informacjami:

   Ustawienie	Wartość
   Nazwisko	Wprowadź lb-VM2.
   Zestaw dostępności	Wybierz lb-availability-set1.
   Sieć wirtualna	Wybierz pozycję lb-VNet.
   Podsieć	Wybierz pozycję backend-subnet.
   Publiczny adres IP	Wybierz pozycję Brak.
   Grupa zabezpieczeń sieciowych NIC	Wybierz opcję Zaawansowane.
   Konfigurowanie sieciowej grupy zabezpieczeń	Pomiń to ustawienie do czasu ukończenia pozostałych ustawień. Ukończ po wybraniu puli zaplecza serwera.
   Opcje równoważenia obciążenia	Wybierz Równoważnik obciążenia Azure.
   Wybieranie modułu równoważenia obciążenia	Wybierz pozycję równoważnik obciążenia.
   Wybierz pulę zaplecza	Wybierz pozycję lb-backend-pool.
   Konfigurowanie sieciowej grupy zabezpieczeń	Wybierz pozycję lb-NSG.

Tworzenie drugiego zestawu maszyn wirtualnych

1. Wybierz pozycję + Utwórz zasób w lewej górnej sekcji portalu.

2. W obszarze Nowy wybierz pozycję Maszyna wirtualna obliczeniowa>.

3. Na karcie Podstawytworzenia maszyny wirtualnej wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz swoją subskrypcję
   Grupa zasobów	Wybierz pozycję lb-resource-group.
   Szczegóły wystąpienia
   Nazwa maszyny wirtualnej	Wprowadź lb-VM3.
   Region	Wybierz (US) East US.
   Opcje dostępności	Wybierz pozycję Zestaw dostępności.
   Zestaw dostępności	Wybierz pozycjęUtwórz nowy. Wprowadź lb-availability-set2 w polu Nazwa. Wybierz przycisk OK.
   Typ zabezpieczeń	Wybierz pozycję Zaufane uruchamianie maszyn wirtualnych.
   obraz	Wybierz pozycję Windows Server 2022 Datacenter — x64 Gen2.
   Instancja Azure Spot	Pozostaw wartość domyślną niezaznaczonego.
   Rozmiar	Wybierz rozmiar maszyny wirtualnej.
   Konto administratora
   Username	Wprowadź nazwę użytkownika.
   Hasło	Wprowadź hasło.

4. Wybierz kartę Sieć lub wybierz przycisk Dalej: Dyski, a następnie przycisk Dalej: Sieć w dolnej części strony.

5. Na karcie Sieć wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Interfejs sieciowy
   Sieć wirtualna	Wybierz pozycję lb-VNet.
   Podsieć	Wybierz pozycję backend-subnet.
   Publiczny adres IP	Wybierz pozycję Brak.
   Grupa zabezpieczeń sieciowych NIC	Wybierz opcję Zaawansowane.
   Konfigurowanie sieciowej grupy zabezpieczeń	Pomiń to ustawienie do czasu ukończenia pozostałych ustawień. Ukończ po wybraniu puli zaplecza serwera.
   Równoważenie obciążenia
   Opcje równoważenia obciążenia	Wybierz Równoważnik obciążenia Azure.
   Wybieranie modułu równoważenia obciążenia	Wybierz pozycję równoważnik obciążenia.
   Wybierz pulę zaplecza	Wybierz pozycję lb-backend-pool.
   Konfigurowanie sieciowej grupy zabezpieczeń	Wybierz pozycję lb-NSG.

6. Wybierz kartę Przegląd + tworzenie lub wybierz niebieski przycisk Przegląd + tworzenie w dolnej części strony.

7. Wybierz pozycję Utwórz.

8. Powtórz kroki od 1 do 7, aby utworzyć drugą maszynę wirtualną zestawu. Zastąp ustawienia maszyny wirtualnej następującymi informacjami:

   Ustawienie	Wartość
   Nazwisko	Wprowadź lb-VM4.
   Zestaw dostępności	Wybierz pozycję lb-availability-set2.
   Sieć wirtualna	Wybierz pozycję lb-VM3.
   Grupa zabezpieczeń sieciowych NIC	Wybierz opcję Zaawansowane.
   Konfigurowanie sieciowej grupy zabezpieczeń	Pomiń to ustawienie do czasu ukończenia pozostałych ustawień. Ukończ po wybraniu puli zaplecza serwera.
   Opcje równoważenia obciążenia	Wybierz Równoważnik obciążenia Azure.
   Wybieranie modułu równoważenia obciążenia	Wybierz pozycję równoważnik obciążenia.
   Wybierz pulę zaplecza	Wybierz pozycję lb-backend-pool.
   Konfigurowanie sieciowej grupy zabezpieczeń	Wybierz pozycję lb-NSG.

Instalacja usług IIS

W tej sekcji użyjesz utworzonego wcześniej hosta usługi Azure Bastion, aby nawiązać połączenie z maszynami wirtualnymi i zainstalować usługi IIS.

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Maszyna wirtualna.

2. Wybierz pozycję Maszyny wirtualne w wynikach wyszukiwania.

3. Wybierz pozycję lb-VM1.

4. W menu po lewej stronie, pod Obciążenie, wybierz Uruchom polecenie > UruchomPowerShellScript.

5. W oknie skryptu programu PowerShell dodaj następujące komendy:

   • Instalowanie serwera usług IIS
   • Usuwanie domyślnego pliku iisstart.htm
   • Dodaj nowy plik iisstart.htm, który wyświetla nazwę maszyny wirtualnej:

    # Install IIS server role
    Install-WindowsFeature -name Web-Server -IncludeManagementTools
   
    # Remove default htm file
    Remove-Item  C:\inetpub\wwwroot\iisstart.htm
   
    # Add a new htm file that displays server name
    Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)
   

6. Wybierz pozycję Uruchom i poczekaj na ukończenie polecenia.

   

7. Powtórz kroki 1 do 8 dla lb-VM2, lb-VM3 i lb-VM4.

Testowanie modułu równoważenia obciążenia

W tej sekcji odnajdziesz publiczny adres IP modułu równoważenia obciążenia. Adres IP służy do testowania działania modułu równoważenia obciążenia.

1. W polu wyszukiwania w górnej części portalu wprowadź publiczny adres IP.

2. W wynikach wyszukiwania wybierz Publiczne adresy IP.

3. Wybierz pozycję lb-Public-IP.

4. Zanotuj publiczny adres IP wymieniony w adres IP na stronie Przeglądlb-Public-IP.

   

5. Otwórz przeglądarkę internetową i wprowadź publiczny adres IP na pasku adresu:

   

6. Wybierz opcję Odśwież w przeglądarce, aby zobaczyć, jak ruch jest zrównoważony między innymi maszynami wirtualnymi w puli zaplecza.

Czyszczenie zasobów

Jeśli nie zamierzasz nadal korzystać z tej aplikacji, usuń moduł równoważenia obciążenia i zasoby pomocnicze, wykonując następujące czynności:

1. W polu wyszukiwania w górnej części portalu wprowadź ciąg Grupa zasobów.
2. Wybierz pozycję Grupy zasobów w wynikach wyszukiwania.
3. Wybierz pozycję lb-resource-group.
4. Na stronie przeglądu grupy zasobów lb-resource-wybierz pozycję Usuń grupę zasobów.
5. Wybierz pozycję Zastosuj wymuszanie usuwania dla wybranych maszyn wirtualnych i zestawów skalowania maszyn wirtualnych.
6. Wprowadź wartość lb-resource-group w polu Wprowadź nazwę grupy zasobów, aby potwierdzić usunięcie.
7. Wybierz Usuń.

Następne kroki

W tym samouczku Ty:

• Utworzono sieć wirtualną i sieciową grupę zabezpieczeń.
• Utworzono Azure usługa Load Balancer w warstwie Standardowa.
• Utworzono dwa zestawy dostępności z dwiema maszynami wirtualnymi na zestaw.
• Zainstalowano usługi IIS i przetestowano moduł równoważenia obciążenia.

Przejdź do następnego artykułu, aby dowiedzieć się, jak utworzyć usługę Azure Load Balancer w wielu regionach: