azure - 如何配置【Azure】应用网关支持多种App服务？

Question

我在 Azure 上有 3 个应用服务，例如

• app1.azurewebsites.net
• app2.azurewebsites.net
• app3.azurewebsites.net

我在他们面前创建了一个应用程序网关，并启用了 WAF。

我将为每个应用服务设置 3 个自定义域和 SSL 证书。我想要实现的目标如下:

• 访问https://app1.mydomain.com= >应用程序网关=>app1.azurewebsites.net
• 访问https://app2.mydomain.com= >应用程序网关=>app2.azurewebsites.net
• 访问https://app3.mydomain.com= >应用程序网关=>app3.azurewebsites.net

仅使用 1 个应用程序网关即可支持多个域吗？或者我必须购买3个网关，这是成本的3倍。基本上我只想使用 WAF 来保护我的网站。

Answer 1

通过一个应用程序网关即可满足您的要求。

这是您需要设置的配置。

监听器 1 (app1.mydomain.com) --> HTTP 设置 1(选中“使用应用服务”复选框)--> 后端池 1(app1.azurewebsites.net)

监听器 2 (app2.mydomain.com) --> HTTP 设置 2(选中“使用应用服务”复选框)--> 后端池 2(app2.azurewebsites.net)

监听器 3 (app3.mydomain.com) --> HTTP 设置 3(选中“使用应用服务”复选框)--> 后端池 3(app3.azurewebsites.net)

因此，您需要 3 个监听器、3 个 HTTP 设置、3 个后端池和 3 个规则。

您需要为每个 HTTP 设置创建探测器，并启用 HTTPS 协议(protocol)，并从后端 HTTP 设置中检查选择主机名。

引用:https://learn.microsoft.com/en-us/azure/application-gateway/configure-web-app-portal