azure front door 多个网站域 ssl 后面的 azure 应用程序网关

Question

基础设施]1

信息图片 - 所有服务器应具有相同的配置、网站和端口。

目标是在 VMSS 中的所有虚拟服务器上运行不同的网站（www.xxx.com、www.yyy.com、wwww.zzz.com） SSL 终止应该在 Front Door 完成，我很清楚。

问题：我应该把公共IP放在哪里？我应该如何配置所有网站都在运行并且可供应用程序池中的用户使用？我没有找到描述我的基础架构的教程。在这种情况下有人可以帮助我吗？

请帮帮我，谢谢。

Answer 1

Front Door 是全球负载平衡服务，可将来自最终用户的流量分配到您的区域后端。

负载平衡器和应用程序网关是区域负载平衡服务，它们能够将流量分配到虚拟网络 (VNET) 内的虚拟机 (VM) 或区域内的服务端点。

https://docs.microsoft.com/en-us/azure/frontdoor/front-door-lb-with-azure-app-delivery-suite#choosing-a-global-load-balancer

以下是 Microsoft Azure DR 架构的示例，其中包含应用程序网关、前门、负载均衡器和流量管理器。

https://docs.microsoft.com/en-us/azure/frontdoor/front-door-lb-with-azure-app-delivery-suite

考虑到您的解决方案，您应该在 FrontDoor 上配置 SSL 并将应用程序网关配置为后端。

应用程序网关应将 VMSS 配置为后端。