Configurare più indirizzi VIP per un servizio cloud
Importante
Azure Load Balancer supporta due tipi diversi: Basic e Standard. Questo articolo illustra Load Balancer Basic. Per altre informazioni su Load Balancer Standard, vedere la panoramica di Load Balancer Standard.
È possibile accedere ai servizi cloud di Azure tramite la rete Internet pubblica usando un indirizzo IP fornito da Azure. Questo indirizzo IP pubblico è detto indirizzo VIP (Virtual IP, IP virtuale) poiché è collegato al bilanciamento del carico di Azure e non alle istanze di macchine virtuali (VM) nel servizio cloud. È possibile accedere a qualsiasi istanza di macchina virtuale in un servizio cloud usando un singolo indirizzo VIP.
Vi sono tuttavia scenari in cui potrebbe essere necessario più di un indirizzo VIP come punto di ingresso allo stesso servizio cloud. Ad esempio, il servizio cloud può ospitare più siti Web che richiedono connettività SSL tramite la porta predefinita 443, poiché ogni sito è ospitato per un cliente o un tenant diverso. In questo scenario è necessario disporre di un indirizzo IP pubblico diverso per ogni sito Web. Il diagramma seguente illustra un tipico caso di hosting Web multi-tenant che richiede più certificati SSL sulla stessa porta pubblica.
Nell'esempio qui sopra tutti gli indirizzi VIP usano la stessa porta pubblica (443) e il traffico viene reindirizzato a una o più VM con carico bilanciato su una porta privata univoca per l'indirizzo IP interno del servizio cloud che ospita tutti i siti Web.
Nota
Un'altra situazione che richiede l'uso di più indirizzi VIP è costituito dall'hosting di più listener del gruppo di disponibilità SQL AlwaysOn nello stesso set di macchine virtuali.
Gli indirizzi VIP sono dinamici per impostazione predefinita e ciò significa che l'indirizzo IP effettivo assegnato al servizio cloud potrebbe cambiare nel tempo. Per impedire che ciò accada, è possibile riservare un indirizzo VIP per il servizio. Per altre informazioni sugli indirizzi VIP riservati, vedere IP pubblico riservato.
Nota
Per informazioni sui prezzi di indirizzi VIP e IP riservati, vedere Prezzi per gli indirizzi IP .
È possibile usare PowerShell per verificare gli indirizzi VIP usati dai servizi cloud, nonché per aggiungere e rimuovere indirizzi VIP, associare un indirizzo VIP a un endpoint e configurare il bilanciamento del carico su un indirizzo VIP specifico.
Limitazioni
A questo punto, la funzionalità con più indirizzi VIP è limitata agli scenari seguenti:
- Solo IaaS. È possibile abilitare più indirizzi VIP per servizi cloud che contengono le macchine virtuali. Non è possibile usare più indirizzi VIP negli scenari PaaS con le istanze del ruolo.
- Solo PowerShell. È possibile gestire più indirizzi VIP solo con PowerShell.
Queste limitazioni sono temporanee e possono cambiare in qualsiasi momento. Assicurarsi di visualizzare nuovamente questa pagina per verificare le modifiche future.
Come aggiungere un indirizzo VIP a un servizio cloud
Per aggiungere un indirizzo VIP al servizio, eseguire il comando PowerShell seguente:
Add-AzureVirtualIP -VirtualIPName Vip3 -ServiceName myService
Questo comando visualizza un risultato simile all'esempio seguente:
OperationDescription OperationId OperationStatus
-------------------- ----------- ---------------
Add-AzureVirtualIP 4bd7b638-d2e7-216f-ba38-5221233d70ce Succeeded
Come rimuovere un indirizzo VIP da un servizio cloud
Per rimuovere l'indirizzo VIP aggiunto al servizio nell'esempio precedente, eseguire il comando PowerShell seguente:
Remove-AzureVirtualIP -VirtualIPName Vip3 -ServiceName myService
Importante
È possibile rimuovere un indirizzo VIP solo se non dispone di alcun endpoint associato.
Come recuperare informazioni sugli indirizzi VIP da un servizio cloud
Per recuperare gli indirizzi VIP associati a un servizio cloud, eseguire lo script di PowerShell seguente:
$deployment = Get-AzureDeployment -ServiceName myService
$deployment.VirtualIPs
Lo script visualizza un risultato simile all'esempio seguente:
Address : 191.238.74.148
IsDnsProgrammed : True
Name : Vip1
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip2
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip3
ReservedIPName :
ExtensionData :
In questo esempio il servizio cloud dispone di 3 indirizzi VIP:
- Vip1 è l'indirizzo VIP predefinito. Ciò è indicato dall'impostazione di IsDnsProgrammedName su true.
- Vip2 e Vip3 non sono in uso in quanto non dispongono di indirizzi IP. Verranno usati solo se si associa un endpoint all'indirizzo VIP.
Nota
Gli indirizzi VIP aggiuntivi verranno addebitati alla sottoscrizione solo dopo essere stati associati a un endpoint. Per altre informazioni sui prezzi, vedere Prezzi per gli indirizzi IP.
Come associare un indirizzo VIP a un endpoint
Per associare un indirizzo VIP in un servizio cloud a un endpoint, eseguire il comando PowerShell seguente:
Get-AzureVM -ServiceName myService -Name myVM1 |
Add-AzureEndpoint -Name myEndpoint -Protocol tcp -LocalPort 8080 -PublicPort 80 -VirtualIPName Vip2 |
Update-AzureVM
Il comando crea un endpoint collegato all'indirizzo VIP denominato Vip2 sulla porta 80 e lo collega alla VM denominata myVM1 in un servizio cloud denominato myService usando il protocollo TCP sulla porta 8080.
Per verificare la configurazione, eseguire il comando PowerShell seguente:
$deployment = Get-AzureDeployment -ServiceName myService
$deployment.VirtualIPs
L'output sarà simile all'esempio seguente:
Address : 191.238.74.148
IsDnsProgrammed : True
Name : Vip1
ReservedIPName :
ExtensionData :
Address : 191.238.74.13
IsDnsProgrammed :
Name : Vip2
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip3
ReservedIPName :
ExtensionData :
Come abilitare il bilanciamento del carico per un indirizzo VIP specifico
È possibile associare un singolo indirizzo VIP a più macchine virtuali per scopi di bilanciamento del carico. Si supponga, ad esempio, di disporre di un servizio cloud denominato myService e di due macchine virtuali denominate myVM1 e myVM2. Il servizio cloud dispone di più indirizzi VIP, uno dei quali è denominato Vip2. Se si desidera fare in modo che tutto il traffico verso la porta 81 su Vip2 venga sottoposto a bilanciamento del carico tra myVM1 e myVM2 sulla porta 8181, eseguire lo script di PowerShell seguente:
Get-AzureVM -ServiceName myService -Name myVM1 |
Add-AzureEndpoint -Name myEndpoint -LoadBalancedEndpointSetName myLBSet -Protocol tcp -LocalPort 8181 -PublicPort 81 -VirtualIPName Vip2 -DefaultProbe |
Update-AzureVM
Get-AzureVM -ServiceName myService -Name myVM2 |
Add-AzureEndpoint -Name myEndpoint -LoadBalancedEndpointSetName myLBSet -Protocol tcp -LocalPort 8181 -PublicPort 81 -VirtualIPName Vip2 -DefaultProbe |
Update-AzureVM
È anche possibile aggiornare il bilanciamento del carico per usare un indirizzo VIP diverso. Ad esempio, se si esegue il comando PowerShell seguente, si modifica il set di bilanciamento del carico in modo che venga usato un indirizzo VIP denominato Vip1:
Set-AzureLoadBalancedEndpoint -ServiceName myService -LBSetName myLBSet -VirtualIPName Vip1
Passaggi successivi
Log di Monitoraggio di Azure per Azure Load Balance
Panoramica del bilanciamento del carico Internet