Azure 应用程序网关将“/*”转发到后端池

Question

我有一个使用 Path-Based routing 设置的 Azure 应用程序网关，用于在两个不同的后端池之间进行路由。我还在其中一个池上配置了 Application Insights，稍后我将返回。我的路径规则是这样配置的：

/home/* -> Backend Pool 1 /* -> Backend Pool 2

我一直无法连接到Backend Pool 1，但是，我已经能够在/* 上成功连接到Backend Pool 2，当我能够做到这一点时，仍然会发送到/home/* Backend Pool 2 那里不存在。我尝试在 HTTP 设置中使用 Override Backend Path 设置，但是这两个路由都不起作用，我会收到 502 错误。所以很自然地，我试图扭转那个设置，但什么都不会改变。

但是，我确实在 Backend Pool 2 的 Application Insights 中注意到 在删除 Override Backend Path 设置后，服务器池正在接收 /* 作为请求的一部分，因此，收到 400 错误，因为该路由不存在并且 URL 中不允许使用该字符（值得注意的是，我的 web.config 文件现在没有请求 URL 字符限制）。

鉴于来自 Azure 的文档数量，我知道这种类型的路由是可能的，但我已经处理这个问题两周了，并且倾注了所有文档碎片，似乎没有得到任何结果.

所以澄清一下，我的具体问题是：

鉴于我已经尝试过的事情，我的配置中是否缺少某些内容，我的配置是否有问题？

我非常乐意澄清您认为我遗漏的任何要点。

编辑：添加一个规则的配置及其上下文路径图。

[
 {
      "backendAddressPool": null,
      "backendHttpSettings": null,
      "etag": "<####>",
      "httpListener": {
           "id": "<####>",
           "resourceGroup": "<####>"
      },
      "id": "<####>",
      "name": "HttpsPaths",
      "provisioningState": "Succeeded",
      "redirectConfiguration": null,
      "resourceGroup": "<####>",
      "ruleType": "PathBasedRouting",
      "type": null,
      "urlPathMap": {
           "defaultBackendAddressPool": {
                "id": "<####>/backendPool1",
                "resourceGroup": "<####>"
           },
           "defaultBackendHttpSettings": {},
           "defaultRedirectConfiguration": null,
           "etag": "<####>",
           "id": "<####>",
           "name": "HttpsPaths",
           "pathRules": [
                {
                     "backendAddressPool": {
                          "id": "<####>/backendPool1"
                     },
                     "backendHttpSettings": {
                          "id": "<####>/OverrideBackendPathSettings (redirects to '/' on the backend)",
                          "resourceGroup": "<####>"
                     },
                     "etag": "<####>",
                     "id": "<#####>",
                     "name": "home",
                     "paths": [
                          "/home/*"
                     ],
                     "provisioningState": "Succeeded",
                     "redirectConfiguration": null,
                     "resourceGroup": "<####>",
                     "type": null
                },
                {
                     "backendAddressPool": {
                          "id": "<####>/BackendPool2",
                          "resourceGroup": "<####>"
                     },
                     "backendHttpSettings": {
                          "id": "<####>/appGatewayBackendHttpSettings (sends request as is)",
                          "resourceGroup": "<####>"
                     },
                     "etag": "<####>",
                     "id": "<####>/gryphon",
                     "name": "gryphon",
                     "paths": [
                          "/*"
                     ],
                     "provisioningState": "Succeeded",
                     "redirectConfiguration": null,
                     "resourceGroup": "<####>",
                     "type": null
                }
           ],
           "provisioningState": "Succeeded",
           "resourceGroup": "<####>",
           "type": null
      },
      "provisioningState": "Succeeded",
      "resourceGroup": "<####>",
      "type": null
 }

]

Answer 1

规则按照指定的顺序进行评估。可能是您在基于路径的规则之前有一个基本规则。这将导致基本规则拦截所有流量并路由到该规则中指定的后端池。如果不是这种情况，那么粘贴规则配置可能会有所帮助。

-- 编辑

我在我们的监控系统中查看了您的配置详细信息。这是因为探头配置不正确。您在无效的探针中有 /*。探针应该指向一个返回 200 http 响应代码的现有页面。此外，您不需要路径覆盖，可以将其删除。正确配置探针后，请确保后端运行状况报告显示所有后端服务器均运行良好。然后您的基于路径的规则将按预期工作。