【发布时间】：2021-06-18 10:14:48
【问题描述】：
我正在寻找以下配置：
- 后端池是 azure vmss
- 有 2 个网站，两个网站都在 vmss 上运行
- SSL 终止应处于活动状态且应用程序网关 SSKU v1
- 相互验证 tls/ssl 会很不错
那么我该如何使用应用程序网关呢？ 我没有找到该基础设施的配置。
提前致谢。
【问题讨论】：
标签： azure azure-application-gateway website-hosting
【发布时间】：2021-06-18 10:14:48
【问题描述】：
根据您上面讨论的配置，多站点侦听器将是最佳解决方案
- 建议您参考以下链接，了解如何使用 PowerShell 使用侦听器创建托管多个站点的应用程序网关。
https://docs.microsoft.com/en-us/azure/application-gateway/tutorial-multiple-sites-powershell
- 有关在应用程序网关的后端地址轮询上托管多个站点的更多信息，请参阅以下链接： https://docs.microsoft.com/en-us/azure/application-gateway/multiple-site-overview
【讨论】：
-
好的，谢谢。多站点听众。但此功能为预览版，仅适用于应用程序网关的 Standard_v2 和 WAF_v2 SKU。这是我的问题。
-
@learnazure 多站点监听器已经公开多年，我广泛使用它们（~300 个站点，~600 个监听器，3 个 AppGateway 实例）。预览中的部分仅在 v2 SKU 通配符侦听器 上可用，它们与多站点侦听器不同且是独立的东西。我已经尝试过通配符侦听器，如果您有同一个域的多个区域，但请注意它们必须全部进入同一个后端池，这很方便。您不能在不同的后端池之间溢出具有相同二级域的地址
-
我还强烈建议您考虑升级到应用程序网关 v2 SKU。除了更快、更便宜之外，还有许多安全性和功能优势使过渡变得值得。
-
好的，谢谢。所以我应该使用多站点监听器。 v2 SKU 对于我想做的事情来说太贵了。我只有 3-5 个网站，流量不多。我可以为每个侦听器使用相同的端口 443 和这个显式网站的证书吗？我不知道该怎么做。你能给我举个例子，也许 Azure CLI 也可以。
-
@learnazure，根据使用多站点侦听器的文档，您可以在一个应用程序网关上配置 100 多个网站。这是参考文档（docs.microsoft.com/en-us/azure/application-gateway/…）