Delen via

Quickstart: Een interne load balancer maken om taken van VM's te verdelen met behulp van Azure Portal

Ga aan de slag met Azure Load Balancer met behulp van Azure Portal om een interne load balancer te maken voor een back-endpool met twee virtuele machines. Andere resources zijn Azure Bastion, NAT Gateway, een virtueel netwerk en de vereiste subnetten.

Diagram van resources die zijn ingezet voor een interne load balancer.

Note

In dit voorbeeld maakt u een NAT-gateway om uitgaande internettoegang te bieden. Het tabblad Regels voor uitgaand verkeer in de configuratie wordt overgeslagen en is niet nodig met de NAT-gateway. Voor meer informatie over Azure NAT-gateway, zie Wat is Azure Virtual Network NAT? Voor meer informatie over uitgaande verbindingen in Azure, zie Source Network Address Translation (SNAT) voor uitgaande verbindingen

Prerequisites

Aanmelden bij Azure

Meld u aan bij het Azure-portaal.

NAT-gateway maken

In deze sectie maakt u een NAT-gateway voor uitgaande internettoegang voor resources in het virtuele netwerk. Voor andere opties voor uitgaande regels, raadpleeg Network Address Translation (SNAT) voor uitgaande verbindingen

  1. Meld u aan bij het Azure-portaal.

  2. Voer NAT gateway in het zoekvak bovenaan het portaal in. Selecteer NAT-gateways in de zoekresultaten.

  3. Selecteer + Creëren.

  4. Op het tabblad Basis van NAT-gateway (Network Address Translation) aanmaken voert u de volgende gegevens in of selecteert u deze:

    Setting Value
    Projectdetails
    Subscription Selecteer uw abonnement.
    Bronnengroep Selecteer Nieuw maken.
    Voer load-balancer-rg in naam in.
    Klik op OK.
    Instantiegegevens
    NAT-gatewaynaam Voer lb-nat-gateway in.
    Region Selecteer Oostelijke VS.
    beschikbaarheidszone Selecteer Geen zone.
    Time-out voor inactiviteit (minuten) Voer 15 in.

    Schermafbeelding van het venster 'Netwerkadresoverschrijvingsgateway maken' in de Azure-portal.

  5. Selecteer het Outbound IP tabblad of selecteer de knop Volgende: Outbound IP onderaan de pagina.

  6. Selecteer Maak een nieuw openbaar IP-adres aan onder Openbare IP-adressen.

  7. Voer nat-gw-public-ip in naam in in Een openbaar IP-adres toevoegen.

  8. Kies OK.

  9. Kies de blauwe Review + create knop onderaan de pagina, of selecteer het Review + create tabblad.

  10. Klik op Creëren.

Maak een virtueel netwerk en bastion host aan

In deze sectie maak je een virtueel netwerk met een resource subnet, een Azure Bastion subnet en een Azure Bastion-host.

Important

De uurtarieven gaan in vanaf het moment dat Bastion wordt ingezet, ongeacht uitgaand dataverbruik. Zie Prijzen en SKU's voor meer informatie. Als je Bastion implementeert als onderdeel van een tutorial of test, raden we aan om deze bron te verwijderen nadat je ermee klaar bent.

  1. Zoek en selecteer virtuele netwerken in de portal.

  2. Selecteer + Maken op de pagina Virtuele netwerken.

  3. Op het tabblad Basis van Virtueel netwerk maken voert u de volgende informatie in of selecteert u deze:

    Setting Value
    Projectdetails
    Subscription Selecteer uw abonnement.
    Bronnengroep Selecteer load-balancer-rg in de vervolgkeuzelijst of Nieuwe maken als deze niet bestaat.
    Voer load-balancer-rg in naam in.
    Klik op OK.
    Instantiegegevens
    Name Voer lb-vnet in.
    Region Kies (VS) Oostelijk VS.

    Schermafbeelding van het tabblad Basisprincipes van Virtueel netwerk maken in de Azure-portal.

  4. Selecteer het tabblad Beveiliging of de knop Volgende onder aan de pagina.

  5. Voer onder Azure Bastion de volgende gegevens in of selecteer deze:

    Setting Value
    Azure Bastion
    Azure Bastion inschakelen Selecteer selectievakje.
    Azure Bastion-hostnaam Voer lb-bastion in.
    Openbaar IP-adres van Azure Bastion Selecteer Nieuw maken.
    Voer lb-bastion-ip in bij Naam.
    Klik op OK.

  6. Selecteer het IP-adressen tabblad, of Volgende onderaan de pagina.

  7. Op de pagina Virtueel netwerk maken, voer de volgende gegevens in of selecteer deze:

    Setting Value
    IPv4-adresruimte toevoegen
    IPv4-adresruimte Voer 10.0.0.0/16 (65.356 adressen) in.
    Subnets Selecteer de standaard subnetkoppeling om te bewerken.
    Subnet bewerken
    Doel van de subnet Laat de standaardwaarde staan.
    Name Voer backend-subnet in.
    Beginadres Voer 10.0.0.0 in.
    Subnetgrootte Voer /24 (256 adressen) in.
    Security
    NAT Gateway Selecteer lb-nat-gateway.

    Schermopname van het hernoemen en configureren van het standaardsubnet.

  8. Selecteer Opslaan.

  9. Selecteer Beoordelen en maken onder aan het scherm en selecteer Maken wanneer de validatie is geslaagd.

Load balancer maken

In deze sectie maakt u een load balancer die taken van virtuele machines verdeelt.

Tijdens het aanmaken van de load balancer, configureer je:

  • IP-adres voor front-end
  • Achterkantpool
  • Regels voor binnenkomende belastingverdeling

  1. Voer load balancer in het zoekvak bovenaan de portal in. Selecteer Load balancers in de zoekresultaten.

  2. Op de Load balancer pagina, selecteer Create.

  3. Typ of selecteer de volgende informatie op het tabblad Basisbeginselen van de pagina Load balancer maken:

    Setting Value
    Projectdetails
    Subscription Selecteer uw abonnement.
    Bronnengroep Selecteer load-balancer-rg.
    Instantiegegevens
    Name Voer load balancer in.
    Region Selecteer Oostelijke VS.
    SKU Laat de standaardwaarde Standard staan.
    Type Selecteer Intern.
    Tier Laat de standaardwaarde Regionaal staan.

    Schermopname van het tabblad Standaard Load Balancer maken.

  4. Selecteer Volgende: Front-end-IP-configuratie onder aan de pagina.

  5. Selecteer in front-end-IP-configuratie+ Een front-end-IP-configuratie toevoegen en voer de volgende gegevens in of selecteer deze:

    Setting Value
    Name Voer lb-front-end in.
    Versie van privé-IP-adres Selecteer IPv4 of IPv6 , afhankelijk van uw vereisten.
    Setting Value
    Name Voer lb-front-end in.
    Virtueel netwerk Selecteer lb-vnet.
    Subnet Selecteer back-end-subnet.
    Assignment selecteer Dynamisch.
    beschikbaarheidszone Selecteer Zone-redundant.

  6. Selecteer Toevoegen.

  7. Selecteer Volgende: Backend-pools onder aan de pagina.

  8. In het tabblad Backend pools selecteer + Een backend pool toevoegen.

  9. Voer lb-backend-pool in als Naam in Add backend pool.

  10. Selecteer het IP-adres voor de configuratie van de back-endpool.

  11. Selecteer Opslaan.

  12. Selecteer de knop Volgende: Binnenkomende regels onderaan de pagina.

  13. In Taakverdelingsregel in het tabblad Inkomende regels, selecteer + Een taakverdelingsregel toevoegen.

  14. In Taakverdelingsregel toevoegen voert u de volgende gegevens in of selecteert u deze:

    Setting Value
    Name Voer de lb-HTTP-regel in.
    IP-versie Selecteer IPv4 of IPv6 , afhankelijk van uw vereisten.
    IP-adres voor front-end Selecteer lb-front-end.
    Achterkantpool Selecteer lb-backend-pool.
    Protocol Kies TCP.
    Port Voer 80 in.
    Backend-poort Voer 80 in.
    Gezondheidsonderzoek Selecteer Nieuw maken.
    In Naam, voer lb-health-probe in.
    Selecteer TCP in het Protocol.
    Laat de rest van de standaardwaarden staan en selecteer Opslaan.
    Sessiebestendigheid Selecteer Geen.
    Time-out voor inactiviteit (minuten) Voer 15 in of selecteer deze.
    TCP-reset inschakelen Schakel het selectievakje in.
    Zwevend IP-adres inschakelen Laat de standaardwaarde uitgeschakeld.

  15. Selecteer Opslaan.

  16. Selecteer de blauwe Review + create knop onderaan de pagina.

  17. Klik op Creëren.

Virtuele machines maken

In deze sectie maakt u twee VM's (lb-vm1 en lb-VM2) in twee verschillende zones (zone 1 en zone 2).

Deze VM's worden toegevoegd aan de back-endpool van de load balancer die eerder is gemaakt.

  1. Voer in het zoekvak bovenaan het portaal Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. In virtuele machines selecteer + Maken>Azure virtuele machine.

  3. In Een virtuele machine maken voert u de volgende waarden in of selecteert u deze op het tabblad Basisinformatie:

    Setting Value
    Projectgegevens
    Subscription Selecteer uw Azure-abonnement
    Resourcegroep Selecteer load-balancer-rg
    Instantiegegevens
    Naam van de virtuele machine Voer lb-VM1 in
    Region Selecteer ((VS) Oost-VS)
    Beschikbaarheidsopties Selecteer Beschikbaarheidszones
    beschikbaarheidszone Zone 1 selecteren
    Beveiligingstype Selecteer Standaard.
    Image Selecteer Windows Server 2022 Datacenter: Azure Edition - Gen2
    Azure Spot-Voorbeeld Laat de standaardwaarde uitgeschakeld.
    Size Kies VM-grootte of neem standaardinstelling.
    Beheerdersaccount
    Username Voer een gebruikersnaam in
    Password Voer een wachtwoord in
    Wachtwoord bevestigen Voer wachtwoord opnieuw in
    Regels voor binnenkomende poorten
    Openbare poorten voor inkomend verkeer Selecteer Geen

  4. Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

  5. Selecteer of voer op het tabblad Netwerken de volgende gegevens in:

    Setting Value
    Netwerkinterface
    Virtueel netwerk Selecteer lb-vnet
    Subnet Back-endsubnet selecteren
    Openbaar IP-adres Selecteer Geen.
    NIC netwerkbeveiligingsgroep Selecteer Geavanceerd
    Netwerkbeveiligingsgroep configureren Sla deze instelling over totdat de rest van de instellingen is voltooid. Voltooid nadat u een back-endpool hebt geselecteerd.
    NIC verwijderen wanneer vm wordt verwijderd Laat de standaardwaarde niet geselecteerd.
    Versneld netwerken Laat de standaardwaarde geselecteerd.
    Taakverdeling
    Opties voor taakverdeling
    Opties voor taakverdeling Azure Load Balancer selecteren
    Een load balancer selecteren Load balancer selecteren
    Een back-end pool selecteren Lb-backend-pool selecteren
    Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken.
    Voer in de Netwerkbeveiligingsgroep maken bij Naamlb-NSG in.
    Selecteer onder Regels voor inkomend verkeer de optie +Een regel voor binnenkomend verkeer toevoegen.
    Selecteer HTTP in Service.
    Voer onder Prioriteit 100 in.
    In Naam, voer lb-NSG-regel
    in. Selecteer Toevoegen. Selecteer
    .

  6. Kies Beoordelen + creëren.

  7. Controleer de instellingen en selecteer vervolgens Maken.

  8. Volg de stappen 1 tot en met 7 om een andere VIRTUELE machine te maken met de volgende waarden en alle andere instellingen hetzelfde als lb-VM1:

    Setting VM 2
    Name lb-VM2
    beschikbaarheidszone Zone 2
    Netwerkbeveiligingsgroep Selecteer de bestaande lb-NSG

Note

Azure biedt een standaard ip-adres voor uitgaande toegang voor VM's waaraan geen openbaar IP-adres is toegewezen of zich in de back-endpool van een interne Azure-load balancer bevinden. Het standaard ip-mechanisme voor uitgaande toegang biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.

Het standaard IP-adres voor uitgaande toegang is uitgeschakeld wanneer een van de volgende gebeurtenissen plaatsvindt:

  • Er wordt een openbaar IP-adres toegewezen aan de VIRTUELE machine.
  • De virtuele machine wordt in de backendpool van een standaard load balancer geplaatst, met of zonder uitgaande regels.
  • Een Azure NAT Gateway hulpbron is toegewezen aan het subnet van de VM.

Virtuele machines die u maakt door virtuele-machineschaalsets in de flexibele orchestratiemodus te gebruiken, hebben geen standaard uitgaande toegang.

Voor meer informatie over uitgaande verbindingen in Azure, zie de standaardinstellingen voor uitgaande toegang in Azure en SNAT (Source Network Address Translation) gebruiken voor uitgaande verbindingen.

Virtuele testmachine maken

In deze sectie maakt u een VIRTUELE machine met de naam lb-TestVM. Deze VM wordt gebruikt om de configuratie van de load balancer te testen.

  1. Voer in het zoekvak bovenaan het portaal Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. In virtuele machines selecteer + Maken>Azure virtuele machine.

  3. Voer in Een virtuele machine maken de waarden in of selecteer deze op het tabblad Basisbeginselen:

    Setting Value
    Projectgegevens
    Subscription Selecteer uw Azure-abonnement.
    Resourcegroep Selecteer load-balancer-rg.
    Instantiegegevens
    Naam van de virtuele machine Voer lb-TestVM in.
    Region Kies (VS) Oostelijk VS.
    Beschikbaarheidsopties Selecteer Geen infrastructuurredundantie vereist.
    Beveiligingstype Selecteer Standaard.
    Image Selecteer Windows Server 2022 Datacenter - x64 Gen2.
    Azure Spot-Voorbeeld Laat de standaardwaarde uitgeschakeld.
    Size Kies de VM-grootte of kies de standaardinstelling.
    Beheerdersaccount
    Username Voer een gebruikersnaam in.
    Password Voer een wachtwoord in.
    Wachtwoord bevestigen Voer het wachtwoord opnieuw in.
    Regels voor binnenkomende poorten
    Openbare poorten voor inkomend verkeer Selecteer Geen.

  4. Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.

  5. Selecteer of voer op het tabblad Netwerken het volgende in:

    Setting Value
    Netwerkinterface
    Virtueel netwerk lb-vnet.
    Subnet backend-subnet.
    Openbaar IP-adres Selecteer Geen.
    NIC netwerkbeveiligingsgroep Selecteer Geavanceerd.
    Netwerkbeveiligingsgroep configureren Selecteer lb-NSG die u in de vorige stap hebt gemaakt.

  6. Kies Beoordelen + creëren.

  7. Controleer de instellingen en selecteer vervolgens Maken.

IIS installeren

  1. Voer in het zoekvak bovenaan het portaal Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  2. Selecteer lb-vm1.

  3. Selecteer Verbinding maken op de pagina Overzicht en vervolgens Bastion.

  4. Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.

  5. Selecteer Maak verbinding met.

  6. Navigeer op het bureaublad van de server naar Windows PowerShell>>

  7. Voer in het PowerShell-venster de volgende opdrachten uit om:

    1. Installeer de IIS-server.
    2. Verwijder het standaardbestand iisstart.htm.
    3. Voeg een nieuw iisstart.htm-bestand toe waarin de naam van de virtuele machine wordt weergegeven.
    # Install IIS server role
Install-WindowsFeature -name Web-Server -IncludeManagementTools

# Remove default htm file
Remove-Item  C:\inetpub\wwwroot\iisstart.htm

# Add a new htm file that displays server name
Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)

  8. Sluit de Bastion-sessie met lb-vm1.

  9. Herhaal stap 1 tot en met 8 om IIS en het bijgewerkte iisstart.htm-bestand op lb-VM2 te installeren.

Test de belastingverdeler

In deze sectie test u de load balancer door verbinding te maken met de lb-TestVM en de webpagina te verifiëren.

  1. Voer load balancer in het zoekvak bovenaan de portal in. Selecteer Load balancers in de zoekresultaten.

  2. Selecteer load-balancer.

  3. Noteer of kopieer het adres naast het privé-IP-adres in het overzicht van de load balancer. Als u het veld Privé-IP-adres niet kunt zien, selecteert u Meer weergeven in het informatievenster.

  4. Voer in het zoekvak bovenaan het portaal Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.

  5. Selecteer lb-TestVM.

  6. Selecteer Verbinding maken op de pagina Overzicht en vervolgens Bastion.

  7. Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.

  8. Open Microsoft Edge op lb-TestVM.

  9. Voer het IP-adres uit de vorige stap in in de adresbalk van de browser. De aangepaste pagina met een van de namen van de back-endservers wordt weergegeven in de browser. In dit voorbeeld is het 10.1.0.4.

    Schermopname van een browservenster met de aangepaste pagina, zoals verwacht.

  10. Als u wilt zien dat de load balancer verkeer over beide VM's distribueert, gaat u naar de in het browserbericht weergegeven VM en stopt u de virtuele machine.

  11. Vernieuw het browservenster. Op de pagina moet nog steeds de aangepaste pagina worden weergegeven. De load balancer verzendt nu alleen verkeer naar de resterende VM.

De hulpbronnen opschonen

Wanneer u ze niet meer nodig hebt, verwijder dan de resourcegroep, de load balancer en alle gerelateerde resources. Selecteer hiervoor de resourcegroep load-balancer-rg die de resources bevat en selecteer vervolgens Verwijderen.

Volgende stappen

In deze snelstart, gaat u het volgende doen:

  • Een interne Azure Load Balancer gemaakt

  • Twee VM's gekoppeld aan de load balancer

  • De regel voor verkeer van de load balancer, statustest geconfigureerd en vervolgens de load balancer getest

Als u meer informatie wilt over Azure Load Balancer, gaat u naar:

Wat is Azure Load Balancer?