如何配置【Azure】应用网关支持多种应用服务？

Question

我在 Azure 上有 3 个应用服务，例如

• app1.azurewebsites.net
• app2.azurewebsites.net
• app3.azurewebsites.net

我已经在他们面前创建了一个应用程序网关，并启用了 WAF。

我将为每个应用服务设置 3 个自定义域和 SSL 证书。 我想要达到的效果如下：

• 访问https://app1.mydomain.com=>应用程序网关=>app1.azurewebsites.net
• 访问https://app2.mydomain.com=>应用程序网关=>app2.azurewebsites.net
• 访问https://app3.mydomain.com=>应用程序网关=>app3.azurewebsites.net

这是否可能仅使用 1 个应用程序网关来支持多个域？或者我必须购买 3 个网关，这是成本的 3 倍。基本上我只想使用 WAF 来保护我的网站。

Answer 1

您的问题可以通过一个应用程序网关实现。

这是您需要设置的配置。

侦听器 1 (app1.mydomain.com) --> HTTP 设置 1（选中使用应用服务复选框）--> 后端池 1(app1.azurewebsites.net)

侦听器 2 (app2.mydomain.com) --> HTTP 设置 2（选中使用应用服务复选框）--> 后端池 2(app2.azurewebsites.net)

侦听器 3 (app3.mydomain.com) --> HTTP 设置 3（选中使用应用服务复选框）--> 后端池 3(app3.azurewebsites.net)

所以，您需要 3 个 Listener、3 个 HTTP 设置、3 个后端池和 3 个规则。

您需要为每个 HTTP 设置创建探针并启用 HTTPS 协议并检查从后端 HTTP 设置中选择主机名。

参考：https://docs.microsoft.com/en-us/azure/application-gateway/configure-web-app-portal