使用 Azure CLI 建立具有外部重新導向的應用程式閘道

發行項
03/18/2024

您可以使用 Azure CLI，在建立應用程式閘道時設定 Web 流量重新導向。在本教學課程中，您會設定接聽程式和規則，以將抵達應用程式閘道的 Web 流量重新導向至外部網站。

在本文中，您將學會如何：

設定網路
建立接聽程式和重新導向規則
建立應用程式閘道

如果您沒有 Azure 訂閱，請在開始之前，先建立 Azure 免費帳戶。

必要條件

在 Azure Cloud Shell 中使用 Bash 環境。如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。
若要在本地執行 CLI 參考命令，請安裝 Azure CLI。若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。
- 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。請遵循您終端機上顯示的步驟，完成驗證程序。如需其他登入選項，請參閱使用 Azure CLI 登入。
- 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。
- 執行 az version 以尋找已安裝的版本和相依程式庫。若要升級至最新版本，請執行 az upgrade。

本教學課程需要 2.0.4 版或更新版本的 Azure CLI。如果您是使用 Azure Cloud Shell，就已安裝最新版本。

建立資源群組

資源群組是在其中部署與管理 Azure 資源的邏輯容器。使用 az group create 建立資源群組。

下列範例會在 eastus 位置建立名為 myResourceGroupAG 的資源群組。

az group create --name myResourceGroupAG --location eastus

建立網路資源

使用 az network vnet create 建立名為 myVNet 的虛擬網路，以及名為 myAGSubnet 的子網路。使用 az network public-ip create 建立名為 myAGPublicIPAddress 的公用 IP 位址。這些資源可用來為應用程式閘道及其相關聯的資源提供網路連線。

az network vnet create \
  --name myVNet \
  --resource-group myResourceGroupAG \
  --location eastus \
  --address-prefix 10.0.0.0/16 \
  --subnet-name myAGSubnet \
  --subnet-prefix 10.0.1.0/24
az network public-ip create \
  --resource-group myResourceGroupAG \
  --name myAGPublicIPAddress

建立應用程式閘道

您可以使用 az network application-gateway create 來建立名為 myAppGateway 的應用程式閘道。當您使用 Azure CLI 建立應用程式閘道時，需要指定設定資訊，例如容量、SKU 和 HTTP 設定。應用程式閘道會指派給您先前建立的 myAGSubnet 和 myPublicIPAddress。

az network application-gateway create \
  --name myAppGateway \
  --location eastus \
  --resource-group myResourceGroupAG \
  --vnet-name myVNet \
  --subnet myAGsubnet \
  --capacity 2 \
  --sku Standard_Medium \
  --http-settings-cookie-based-affinity Disabled \
  --frontend-port 8080 \
  --http-settings-port 80 \
  --http-settings-protocol Http \
  --public-ip-address myAGPublicIPAddress

可能需要幾分鐘的時間來建立應用程式閘道。建立應用程式閘道後，您可以看到它的這些新功能：

appGatewayBackendPool - 應用程式閘道必須至少有一個後端位址集區。
appGatewayBackendHttpSettings - 指定以連接埠 80 和 HTTP 通訊協定來進行通訊。
appGatewayHttpListener - 與 appGatewayBackendPool 相關聯的預設接聽程式。
appGatewayFrontendIP - 將 myAGPublicIPAddress 指派給 appGatewayHttpListener。
rule1 - 與 appGatewayHttpListener 相關聯的預設路由規則。

新增重新導向設定

使用 az network application-gateway redirect-config create 來新增重新導向設定，以將流量從 www.consoto.org 傳送至 www.contoso.com 的接聽程式和應用程式閘道。

az network application-gateway redirect-config create \
  --name myredirect \
  --gateway-name myAppGateway \
  --resource-group myResourceGroupAG \
  --type Temporary \
  --target-url "https://bing.com"

新增接聽程式和路由規則

需要接聽程式才能讓應用程式閘道適當地路由傳送流量。使用 az network application-gateway http-listener create 建立接聽程式，並讓其具有使用 az network application-gateway frontend-port create 所建立的前端連接埠。接聽程式需要規則才能知道要將傳入流量傳送到何處。使用 az network application-gateway rule create 建立名為 redirectRule 的基本規則。

az network application-gateway frontend-port create \
  --port 80 \
  --gateway-name myAppGateway \
  --resource-group myResourceGroupAG \
  --name redirectPort
az network application-gateway http-listener create \
  --name redirectListener \
  --frontend-ip appGatewayFrontendIP \
  --frontend-port redirectPort \
  --resource-group myResourceGroupAG \
  --gateway-name myAppGateway
az network application-gateway rule create \
  --gateway-name myAppGateway \
  --name redirectRule \
  --resource-group myResourceGroupAG \
  --http-listener redirectListener \
  --rule-type Basic \
  --redirect-config myredirect

測試應用程式閘道

若要取得應用程式閘道的公用 IP 位址，您可以使用 az network public-ip show。將公用 IP 位址複製並貼到您瀏覽器的網址列。

您應該會看到瀏覽器中出現 bing.com。

下一步

使用 Azure CLI 以建立具有內部重新導向的應用程式閘道

共用方式為