从 Internet 访问 Service Fabric

Question

我正在使用 Microsoft Azure Service Fabric，但在从 Internet 访问服务时遇到了一些问题。

我的情况：

• 我创建了 Service Fabric 群集：
  • Windows Server 2016 数据中心。
  • 节点类型计数：1。
  • 自定义端点：空。
  • 已标记“启用反向代理”。
• 我的所有服务都是基于 .NET Core 2.1、REST API 开发的。

使用 Web 浏览器，所有服务都可以在本地正常运行（使用 Service Fabric 本地集群和 Azure 存储模拟器或 Azure 存储）。然后我将应用程序发布到 Azure 集群，但我无法从 Internet 访问任何服务。

问题

如何设置环境以便从 Internet 访问服务？

我阅读了一些文档：

• https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-connect-and-communicate-with-services
• https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-reverseproxy

ServiceMnifest.xml 文件中的一项服务具有以下配置：

<Endpoint Protocol="http" Name="ServiceEndpoint" Type="Input" Port="8939" />

所以，我在负载均衡器中添加了以下配置：

• 运行状况探测：添加了 8939 端口的配置。
• 负载平衡规则：使用之前的运行状况探测配置添加了 8939 => 8939 TCP 直通配置。

但是当我尝试从浏览器访问它时，我得到了超时。

欢迎提出任何建议。

问候，

阿提利奥

Answer 1

因此，如果您启用了反向代理，并且想要使用端口 8939 上的端点并不有趣，因为您应该使用代理 url 访问反向代理

正如 cmets 中所指出的，格式是 http://[FQDN]:[ReversPoxyPort]/[ApplicationName]/[ServiceName]/[Controller]，通常端口是 19081，所以 url 变成了 myawesomeservicefabric.westeurope.cloudapp.azure.com:19081/FabricApp1/Service1/Values 之类的东西

与所有其他事情一样，应在负载均衡器中使用探测和规则配置端口。

我不确定门户现在对集群做了什么，但在某些时候它配置了一个网络安全组，这也可能是您的问题的原因。

Answer 2

• RDP into 机器并在 localhost 上测试端点。如果它不起作用，则可能是应用程序错误。

• 验证防火墙设置，以获取端口 8939 上传入流量的规则。

• Enable logging 在 Azure 负载均衡器上查看运行状况探测是否检测到端点。