azure - 如何使用azure应用程序网关配置ssl？

Question

我必须像下面的场景一样配置我的 Microsoft Azure 服务器

因此，就像一个请求带有一个公共(public) IP，该 IP 代表具有 SSL 的应用程序网关，并且该请求从应用程序网关传递到负载均衡器。

LB只是根据端口号转发到虚拟机(具有SSL)。

这里只有一个公网IP和根据端口选择的虚拟机。

我进行了配置，但唯一缺少的是应用程序网关的 SSL 配置以及虚拟机中的相同 SSL。

我不知道我的配置模式是对还是错，如果您有好的选择，请建议我。

我的目标是实现请求(使用公共(public)IP)从具有SSL的应用程序网关传递到基于具有相同公共(public)IP的端口也具有相同SSL的虚拟机，有没有比我更好的选择配置模式？

请帮助我，如何实现它。

Answer 1

您可以在应用程序网关中使用以下设置，并且不需要在虚拟机前面使用 ILB。

1. 创建应用程序网关。创建 3 个多站点监听器。上传证书并输入主机名和相应的端口。
2. 创建 3 个后端池并向其中添加您的虚拟机。
3. 创建 3 个 HTTP 设置。上传认证证书并配置相应端口。创建运行状况探测器并将其附加到 HTTP 设置。
4. 创建规则，将相应的监听器与 HTTP 设置和后端池链接起来。
5. 检查运行状况探测器是否正常。如果是，那么您的设置已完成。