Azure Front Door 服务忽略 403 - 应用停止错误

Question

我为我的 2 个服务配置了 Front Door 服务，一个是 Azure App Service，第二个是 AWS Elastic Beanstalk。两台主机均使用主机地址提供。

我故意停止我的 Azure 应用服务（在我的配置中具有优先级 1）以检查 Front Door 是否将流量重定向到 AWS。

停止的服务返回 403 - 应用程序停止响应，但 Front Door 不会将流量重定向到 AWS 并继续显示带有 403 错误的主服务。

配置：

healthy probes configured properly,
both HTTP and HTTPS enabled,
priorities set,
probe intervals 10 sec

Answer 1

当您想要验证是否有一个后端不可用时，前门会将流量重定向到其他后端。 Front Door 中有four main concepts 可用于流量路由：

• 可用的后端。所有后端都是健康的，然后健康检查将通过。如果后端池中每个后端的运行状况探测都失败，则 Front Door 会认为所有后端都是健康的，并在所有后端之间循环分配路由流量。见How Front Door determines backend health
• 优先级。默认情况下，Front Door 仅将流量发送到最高优先级的后端（最低优先级值），即主要的后端集。
• 延迟。选择具有延迟范围的后端（以毫秒为单位的最小延迟和延迟敏感度）。默认情况下，延迟敏感度属性设置为0ms，即始终将请求转发到可用的最快后端。
• 权重。此参数使用默认权重“50”。

在这种情况下，您可以使用上述相同的条件，将两个后端放在同一个后端池中。确保两个后端都可用，然后您可以停止一个后端。

对于您评论中的 404 错误，此症状可能有多种原因：

后端不是面向公众的后端，对 前门服务。

后端配置错误，导致 Front Door 服务 发送错误的请求（也就是说，您的后端只接受 HTTP 但 您没有取消选中允许 HTTPS，因此 Front Door 正在尝试 转发 HTTPS 请求）。

后端拒绝与转发的主机头 请求到后端。

后端的配置尚未完全部署。

对于此错误，您可以获得troubleshooting Steps 的更多详细信息。