Guia de início rápido: criar um balanceador de carga interno para balancear a carga de VMs usando o portal do Azure

Comece a usar o Balanceador de Carga do Azure usando o portal do Azure para criar um balanceador de carga interno para um pool de back-end com duas máquinas virtuais. Outros recursos incluem o Azure Bastion, o Gateway NAT, uma rede virtual e as sub-redes necessárias.

Nota

Neste exemplo, você criará um gateway NAT para fornecer acesso de saída à Internet. A guia de regras de saída na configuração é ignorada e não é necessária com o gateway NAT. Para obter mais informações sobre o gateway NAT do Azure, consulte O que é NAT de Rede Virtual do Azure? Para obter mais informações sobre conexões de saída no Azure, consulte Conversão de endereços de rede de origem (SNAT) para conexões de saída

Pré-requisitos

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

Iniciar sessão no Azure

Inicie sessão no portal do Azure.

Criar um NAT gateway

Nesta seção, você cria um gateway NAT para acesso de saída à Internet para recursos na rede virtual. Para obter outras opções de regras de saída, confira Conversão de endereços de rede (SNAT) para conexões de saída

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite gateway NAT. Selecione Gateways NAT nos resultados da pesquisa.

3. Selecione + Criar.

4. Na guia Noções básicas de Criar gateway NAT (conversão de endereços de rede), insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione Criar novo. Insira load-balancer-rg em Name. Selecione OK.
   Detalhes da instância
   Nome do gateway NAT	Digite lb-nat-gateway.
   País/Região	Selecione E.U.A. Leste.
   Availability zone	Selecione Sem zona.
   Tempo limite de inatividade (minutos)	Digite 15.

   

5. Selecione a guia IP de saída ou selecione o botão Next: Outbound IP na parte inferior da página.

6. Selecione Criar um novo endereço IP público em Endereços IP públicos.

7. Digite nat-gw-public-ip em Nome em Adicionar um endereço IP público.

8. Selecione OK.

9. Selecione o botão azul Rever + criar na parte inferior da página ou selecione o separador Rever + criar .

10. Selecione Criar.

Criar uma rede virtual e um host bastion

Nesta seção, você cria uma rede virtual com uma sub-rede de recursos, uma sub-rede do Azure Bastion e um host do Azure Bastion.

Importante

O preço por hora começa a partir do momento em que o Bastion é implantado, independentemente do uso de dados de saída. Para obter mais informações, consulte Preços e SKUs. Se você estiver implantando o Bastion como parte de um tutorial ou teste, recomendamos excluir esse recurso depois de terminar de usá-lo.

1. No portal, pesquise e selecione Redes virtuais.

2. Na página Redes virtuais, selecione + Criar.

3. Na guia Noções básicas de Criar rede virtual, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione load-balancer-rg na lista suspensa ou Criar novo se ele não existir. Insira load-balancer-rg em Name. Selecione OK.
   Detalhes da instância
   Nome	Digite lb-vnet.
   País/Região	Selecione (EUA) Leste dos EUA.

   

4. Selecione a guia Segurança ou o botão Avançar na parte inferior da página.

5. Em Azure Bastion, insira ou selecione as seguintes informações:

   Definição	Value
   Azure Bastion
   Habilitar o Azure Bastion	Marque a caixa de seleção.
   Nome do host do Azure Bastion	Digite lb-bastion.
   Endereço IP público do Azure Bastion	Selecione Criar novo. Digite lb-bastion-ip em Nome. Selecione OK.

6. Selecione a guia Endereços IP ou Avançar na parte inferior da página.

7. Na página Criar rede virtual, insira ou selecione as seguintes informações:

   Definição	Value
   Adicionar espaço de endereçamento IPv4
   Espaço de endereçamento IPv4	Digite 10.0.0.0/16 (65.356 endereços).
   Sub-redes	Selecione o link de sub-rede padrão para editar.
   Editar sub-rede
   Finalidade da sub-rede	Deixe o padrão Default.
   Nome	Insira a sub-rede de back-end.
   Endereço inicial	Digite 10.0.0.0.
   Tamanho da sub-rede	Digite /24(256 endereços).
   Segurança
   NAT Gateway	Selecione lb-nat-gateway.

   

8. Selecione Guardar.

9. Selecione Rever + criar na parte inferior do ecrã e, quando a validação for aprovada, selecione Criar.

Criar um balanceador de carga

Nesta seção, você cria um balanceador de carga que balanceia a carga de máquinas virtuais.

Durante a criação do balanceador de carga, você configura:

• Endereço IP de front-end
• Conjunto de back-end
• Regras de balanceamento de carga de entrada

1. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Na página Balanceador de carga, selecione Criar.

3. Na guia Noções básicas da página Criar balanceador de carga, insira ou selecione as seguintes informações:

   Definição	Value
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione load-balancer-rg.
   Detalhes da instância
   Nome	Insira o balanceador de carga.
   País/Região	Selecione E.U.A. Leste.
   SKU	Deixe o padrão padrão.
   Type	Selecione Interno.
   Escalão de serviço	Deixe o padrão de Regional.

   

4. Selecione Next: Frontend IP configuration na parte inferior da página.

5. Em Configuração de IP de frontend, selecione + Adicionar uma configuração de IP de frontend e, em seguida, insira ou selecione as seguintes informações:

   Definição	Valor
   Nome	Digite lb-frontend.
   Versão do endereço IP privado	Selecione IPv4 ou IPv6 , dependendo dos seus requisitos.

   Definição	Valor
   Nome	Digite lb-frontend.
   Rede virtual	Selecione lb-vnet.
   Sub-rede	Selecione back-end-subnet.
   Atribuição	Selecione Dinâmico.
   Availability zone	Selecione Zona redundante.

6. Selecione Adicionar.

7. Selecione Next: Backend pools na parte inferior da página.

8. Na guia Pools de back-end, selecione + Adicionar um pool de back-end.

9. Digite lb-backend-pool para Nome em Adicionar pool de back-end.

10. Selecione Endereço IP para Configuração do Pool de Back-end.

11. Selecione Guardar.

12. Selecione o botão Next: Inbound rules na parte inferior da página.

13. Em Regra de balanceamento de carga, na guia Regras de entrada, selecione + Adicionar uma regra de balanceamento de carga.

14. Em Adicionar regra de balanceamento de carga, insira ou selecione as seguintes informações:

    Definição	Valor
    Nome	Digite lb-HTTP-rule.
    Versão do IP	Selecione IPv4 ou IPv6 , dependendo dos seus requisitos.
    Endereço IP de front-end	Selecione lb-frontend.
    Conjunto de back-end	Selecione lb-backend-pool.
    Protocolo	Selecione TCP.
    Porta	Digite 80.
    Porta back-end	Digite 80.
    Sonda de estado de funcionamento	Selecione Criar novo. Em Nome, insira lb-health-probe. Selecione TCP em Protocolo. Deixe o restante dos padrões e selecione Salvar.
    Persistência da sessão	Selecione Nenhuma.
    Tempo limite de inatividade (minutos)	Digite ou selecione 15.
    Ativar redefinição de TCP	Marque a caixa de seleção.
    Ativar IP flutuante	Deixe o padrão de desmarcado.

15. Selecione Guardar.

16. Selecione o botão azul Rever + criar na parte inferior da página.

17. Selecione Criar.

Criar máquinas virtuais

Nesta seção, você cria duas VMs (lb-vm1 e lb-VM2) em duas zonas diferentes (Zona 1 e Zona 2).

Essas VMs são adicionadas ao pool de back-end do balanceador de carga criado anteriormente.

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione + Criar>máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione os seguintes valores na guia Noções básicas :

   Definição	Value
   Detalhes do Projeto
   Subscrição	Selecione a sua subscrição do Azure
   Grupo de Recursos	Selecione load-balancer-rg
   Detalhes da instância
   Virtual machine name	Digite lb-VM1
   País/Região	Selecione ((EUA) Leste dos EUA)
   Opções de disponibilidade	Selecionar zonas de disponibilidade
   Availability zone	Selecione a Zona 1
   Tipo de segurança	selecione Standard.
   Image	Selecione Windows Server 2022 Datacenter: Azure Edition - Gen2
   Instância do Azure Spot	Deixe o padrão de desmarcado.
   Tamanho	Escolha o tamanho da VM ou assuma a configuração padrão
   Conta de administrador
   Username	Introduza um nome de utilizador
   Palavra-passe	Introduza uma palavra-passe
   Confirme a palavra-passe	Reintroduza a palavra-passe
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhum

4. Selecione a guia Rede ou selecione Avançar: Discos e, em seguida, Avançar: Rede.

5. Na guia Rede, selecione ou insira as seguintes informações:

   Definição	Value
   Interface de Rede
   Rede virtual	Selecione lb-vnet
   Sub-rede	Selecionar sub-rede de back-end
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Avançado
   Configurar grupo de segurança de rede	Ignore essa configuração até que o restante das configurações seja concluído. Concluir depois de Selecione um pool de back-end.
   Excluir NIC quando a VM for excluída	Deixe o padrão de desmarcado.
   Rede acelerada	Deixe o padrão de selecionado.
   Balanceamento de carga
   Opções de balanceamento de carga
   Opções de balanceamento de carga	Selecione o balanceador de carga do Azure
   Selecione um balanceador de carga	Selecionar balanceador de carga
   Selecione um pool de back-end	Selecione lb-backend-pool
   Configurar grupo de segurança de rede	Selecione Criar novo. No grupo Criar segurança de rede, digite lb-NSG em Nome. Em Regras de entrada, selecione +Adicionar uma regra de entrada. Em Serviço, selecione HTTP. Em Prioridade, insira 100. Em Nome, digite lb-NSG-Rule Selecione Adicionar Selecione OK

6. Selecione Rever + criar.

7. Reveja as definições e, em seguida, selecione Criar.

8. Siga as etapas de 1 a 7 para criar outra VM com os seguintes valores e todas as outras configurações iguais a lb-VM1:

   Definição	VM 2
   Nome	lb-VM2
   Availability zone	Zona 2
   Grupo de segurança de rede	Selecione o lb-NSG existente

Nota

O Azure fornece um IP de acesso de saída padrão para VMs que não recebem um endereço IP público ou estão no pool de back-end de um balanceador de carga básico interno do Azure. O mecanismo IP de acesso de saída padrão fornece um endereço IP de saída que não é configurável.

O IP de acesso de saída padrão é desativado quando um dos seguintes eventos acontece:

• Um endereço IP público é atribuído à VM.
• A VM é colocada no pool de back-end de um balanceador de carga padrão, com ou sem regras de saída.
• Um recurso do Gateway NAT do Azure é atribuído à sub-rede da VM.

As VMs que você cria usando conjuntos de dimensionamento de máquina virtual no modo de orquestração flexível não têm acesso de saída padrão.

Para obter mais informações sobre conexões de saída no Azure, consulte Acesso de saída padrão no Azure e Usar SNAT (Conversão de Endereço de Rede de Origem) para conexões de saída.

Criar máquina virtual de teste

Nesta seção, você cria uma VM chamada lb-TestVM. Essa VM é usada para testar a configuração do balanceador de carga.

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Em Máquinas virtuais, selecione + Criar>máquina virtual do Azure.

3. Em Criar uma máquina virtual, insira ou selecione os valores na guia Noções básicas :

   Definição	Value
   Detalhes do Projeto
   Subscrição	Selecione a subscrição do Azure.
   Grupo de Recursos	Selecione load-balancer-rg.
   Detalhes da instância
   Virtual machine name	Digite lb-TestVM.
   País/Região	Selecione (EUA) Leste dos EUA.
   Opções de disponibilidade	Selecione Sem necessidade de redundância de infraestrutura.
   Tipo de segurança	selecione Standard.
   Image	Selecione Windows Server 2022 Datacenter - x64 Gen2.
   Instância do Azure Spot	Deixe o padrão de desmarcado.
   Tamanho	Escolha o tamanho da VM ou assuma a configuração padrão.
   Conta de administrador
   Username	Introduza um nome de utilizador.
   Palavra-passe	Introduza uma palavra-passe.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Regras de porta de entrada
   Portas de entrada públicas	Selecione Nenhuma.

4. Selecione a guia Rede ou selecione Avançar: Discos e, em seguida, Avançar: Rede.

5. Na guia Rede, selecione ou digite:

   Definição	Value
   Interface de Rede
   Rede virtual	lb-vnet.
   Sub-rede	sub-rede de back-end.
   IP público	Selecione Nenhuma.
   Grupo de segurança de rede NIC	Selecione Avançadas.
   Configurar grupo de segurança de rede	Selecione lb-NSG criado na etapa anterior.

6. Selecione Rever + criar.

7. Reveja as definições e, em seguida, selecione Criar.

Instalar o IIS

1. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

2. Selecione lb-vm1.

3. Na página Visão geral, selecione Conectar e, em seguida, Bastion.

4. Insira o nome de usuário e a senha inseridos durante a criação da VM.

5. Selecione Ligar.

6. Na área de trabalho do servidor, navegue até Ferramentas>Administrativas do Windows PowerShell Windows PowerShell.>

7. Na janela do PowerShell, execute os seguintes comandos para:

   1. Instale o servidor IIS.
   2. Remova o arquivo iisstart.htm padrão.
   3. Adicione um novo arquivo iisstart.htm que exiba o nome da VM.

   # Install IIS server role
   Install-WindowsFeature -name Web-Server -IncludeManagementTools
   
   # Remove default htm file
   Remove-Item  C:\inetpub\wwwroot\iisstart.htm
   
   # Add a new htm file that displays server name
   Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)
   

8. Feche a sessão Bastion com lb-vm1.

9. Repita as etapas 1 a 8 para instalar o IIS e o arquivo de iisstart.htm atualizado no lb-VM2.

Testar o balanceador de carga

Nesta seção, você testa o balanceador de carga conectando-se ao lb-TestVM e verificando a página da Web.

1. Na caixa de pesquisa na parte superior do portal, digite Balanceador de carga. Selecione Balanceadores de carga nos resultados da pesquisa.

2. Selecione balanceador de carga.

3. Anote ou copie o endereço ao lado de Endereço IP privado na Visão geral do balanceador de carga. Se não conseguir ver o campo Endereço IP privado, selecione Ver mais na janela de informações.

4. Na caixa de pesquisa na parte superior do portal, digite Máquina virtual. Selecione Máquinas virtuais nos resultados da pesquisa.

5. Selecione lb-TestVM.

6. Na página Visão geral, selecione Conectar e, em seguida, Bastion.

7. Insira o nome de usuário e a senha inseridos durante a criação da VM.

8. Abra o Microsoft Edge em lb-TestVM.

9. Digite o endereço IP da etapa anterior na barra de endereços do navegador. A página personalizada que exibe um dos nomes de servidor back-end é exibida no navegador. Neste exemplo, é 10.1.0.4.

   

10. Para ver o balanceador de carga distribuir o tráfego entre ambas as VMs, navegue até a VM mostrada na mensagem do navegador e pare a VM.

11. Atualize a janela do navegador. A página ainda deve exibir a página personalizada. O balanceador de carga agora está enviando apenas tráfego para a VM restante.

Clean up resources (Limpar recursos)

Quando já não for necessário, elimine o grupo de recursos, o balanceador de carga e todos os recursos relacionados. Para fazer isso, selecione o grupo de recursos load-balancer-rg que contém os recursos e, em seguida, selecione Excluir.

Próximos passos

Neste início rápido, irá:

• Criado um Balanceador de Carga do Azure interno

• Anexadas 2 VMs ao balanceador de carga

• Configurou a regra de tráfego do balanceador de carga, a sonda de integridade e, em seguida, testou o balanceador de carga

Para saber mais sobre o Azure Load Balancer, continue:

What is Azure Load Balancer? (O que é o Balanceador de Carga do Azure?)