了解Azure负载均衡解决方案


在以往我们创建高可用Web应用程序时,负载均衡器是必不可少的组件。我们都使用传统内部服务器的负载均衡器,其中我们的应用程序在N个实例上运行,负载均衡器位于这些服务器的前面,并根据某些预定义的算法和设置向后端服务器分配负载。

迁移到云中,我们需要了解如何使用Azure组件实现相同的负载平衡。云应用程序中的负载平衡需要更多的考虑,即在一些服务器前面有一个简单的负载平衡器,就像我们可以在PaaS上托管服务一样,我们可以为不同的租户在不同的实例上运行服务,也可以让应用程序在分布在世界各地的多个服务器上运行。

出于这个原因,Azure中有多个可用于负载平衡的组件。这些组件中的每一个都有不同的目的,我们需要为方案选择正确的组件才能实现最佳的应用程序架构。

Azure负载平衡解决方案

Azure中主要有3个负载平衡组件。

l Azure负载均衡器

l Azure应用程序网关

l Azure流量管理器

让我们逐一了解每个组件,并尝试了解何时有效地使用每个组件。

Azure负载均衡器

Azure负载均衡器是一种比较经典的负载均衡器,因为它可以用于平衡VM的负载,就像我们使用传统负载均衡器与我们的内部部署服务器一样。现在,由于Azure负载均衡器是专为云应用程序而设计,因此它还可用于平衡负载与容器和PaaS应用程序以及VM。

clip_image002

但是这种与传统负载均衡器的相似之处在于,Azure负载均衡器的工作原理是传输层(OSI模型的第4层)。这意味着它将在同一个Azure数据中心分发网络流量,但不能使用会话和应用层提供的传统负载平衡器的特性,因为这些是OSI模型的第7层构造。

负载均衡器配置有负载平衡规则,这些规则在端口级别工作。它接受源端口和目标端口将它们映射在一起,这样每当它接收到对源端口的请求时,该请求就会从连接到目标端口上的负载均衡器的一组虚拟机(或VNET中的应用程序)转发到虚拟机。

Azure负载均衡器可用于两种配置模式:

l 外部 - 公共负载平衡

l 内部 - 内部负载平衡

外部 - 公共负载平衡

在此模式下,为负载均衡器分配一个公共IP地址,以确保负载均衡器可以接受来自Internet的请求。客户端应用程序和服务将从Internet调用负载均衡器,然后根据配置的规则,它将通过VM,容器或应用程序分发传入流量。

内部 - 内部负载平衡

内部负载均衡器与外部负载均衡器基本相同,但它使用专用IP地址,因此只能从与其连接的虚拟网络中的应用程序进行调用。

Azure负载均衡器帮助我们在基础架构级别设计高可用性,但是由于有些情况需要我们的负载平衡组件提供更高级的功能和服务,如连接关联性,安全性,SSL终止等,我们无法使用Azure负载均衡器来实现这些高级功能我们需要一个可以处理OSI模型的第7层结构的解决方案,即应用程序,会话等。让我们看看我们如何在下一节中实现这一点。

Azure应用程序网关

Azure应用程序网关是一个7层负载均衡器,因此它可以对访问应用程序的会话进行有效负载,使应用程序网关除了提供负载均衡功能外还能提供更多的功能。如粘性会话、连接亲和力等。由于与Azure负载均衡器相比,应用程序网关具有更多的功能,因此可以配置更复杂的路由和负载平衡。应用程序网关充当反向代理服务。它终止客户端连接,并将请求转发到后端端点。。

clip_image004

我个人认为,如果我们在应该使用公共负载平衡器的应用程序级别上运行工作负载,那么在更多的用例中,应用程序网关的使用比使用负载平衡器更有意义。

应用程序网关可以被认为是在第7层上运行的,并提供了比负载均衡器更多的功能。应用程序网关还可用于基于URL路由流量,这对于开发多租户应用程序非常有用,其中每个租户都有独立的VM运行实例和URL中的租户标识符。

Azure流量管理器

到目前为止,我们已经看到了满足数据中心内负载平衡的负载平衡解决方案。负载平衡器和应用程序网关是用于在数据中心内实现高可用性的组件。但是通过云,我们还可以以地理上分布的方式构建我们的应用程序。那么我们如何平衡地理位置之间的负载。

Azure流量管理器仅用于此目的。Azure流量管理器使用DNS将请求重定向到适当的地理位置端点。流量管理器不会看到客户端和服务之间传递的流量。它只是根据最合适的端点重定向请求。地理位置端点是面向互联网的可访问公共URL。

clip_image006

Azure流量管理器在DNS级别工作,即它使用DNS级别配置的规则在多个区域和数据中心分配负载。客户端发出DNS请求,并根据DNS的位置,Azure Traffic Manager将找到最近的区域,并通过DNS响应将其发送回客户端。

原文地址:http://blog.51cto.com/wuyvzhang/2345045

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Microsoft云包括了Azure、PowerPlatform、Microsoft365、GitHub、Dynamics365等,虽然许多企业应用程序开发领导者了解在Azure上创建应用程序的价值,但事实是您可以将整个Microsoft云作为应用程序平台.有一篇文章:在Microsoft云上构建应用程序从应用程序开发角度介绍了M
《WindowsAzurePlatform系列文章目录》 我们在使用AzureAPIManagement(APIM)实现服务网关的时候,一般都是面向互联网的。比如场景一:AzureAPIManagement保护AzureVM上部署的ApacheWebService,客户端是来自于Internet的用户。整体的数据流是:用户->I
微软免费使用一年的Azure虚拟机,默认提供了一个64G的磁盘,但是系统却只给分配了32个G,尝试了几次扩大分区,最终都导致系统崩溃了,只能重新开虚拟机,无奈,只好网上找来现成的脚本,自动调整分区大小,只需要输入想调整为多少G即可,终于成功把系统分区扩大了。更改分区大小的脚本:if[[$#-eq
2022年5月25日,Meta公司选择Azure作为战略云供应商,推进人工智能创新,深化PyTorch合作https://azure.microsoft.com/en-us/blog/meta-selects-azure-as-strategic-cloud-provider-to-advance-ai-innovation-and-deepen-pytorch-collaboration/微软致力于负责任地推进人工智能的
上篇请访问这里做一个能对标阿里云的前端APM工具(上)样本多样性问题上一小节中的实施方案是微观的,即单次性的、具体的。但是从宏观上看,我需要保证性能测试是公允的,符合大众预期的。为了达到这种效果,最简单的方式就是保证测试的多样性,让足够多人访问产生足够多的样本来,但这对于一个
一年一度的MicrosoftBuild终于来了,带来了非常非常多的新技术和功能更新。不知道各位小伙伴有没有和我一样熬夜看了开幕式和五个核心主题的全过程呢?接下来我和大家来谈一下作为开发者最应关注的七大方向技术更新。AI能力的提升1.AzureOpenAIService终于来了开发人员可
问题描述使用AzureStorageAccount的共享访问签名(ShareAccessSignature)生成的终结点,连接时遇见  TheAzureStorageendpointurlismalformed(Azure存储终结点URL格式不正确)StorageAccountSDKinpom.xml:<dependency><groupId>com.azure</groupI
Azure提供的负载均衡服务叫LoadBalancer,它工作在ISO七层模型的第四层,通过分析IP层及传输层(TCP/UDP)的流量实现基于"IP+端口"的负载均衡。AzureLoadBalancer的主要功能负载均衡基于ISO四层的负载均衡,请参考下图(此图来自互联网):端口转发通过创建入站NAT规则,
各位好,今天继续来讨论关于Azure平台的技术问题,这次我们来讨论关于监控的话题,各个云平台都会为用户预留获取监控数据的接口,Azure也不例外,拿最基础用法来说,用户可以从AzurePortal中获取所需要的监控信息,比如Azure虚拟机的磁盘IO,CPU百分比,内存等,除此之外,还可以通过定义各种action,针对
在以往我们创建高可用Web应用程序时,负载均衡器是必不可少的组件。我们都使用传统内部服务器的负载均衡器,其中我们的应用程序在N个实例上运行,负载均衡器位于这些服务器的前面,并根据某些预定义的算法和设置向后端服务器分配负载。迁移到云中,我们需要了解如何使用Azure组件实现相同的
AzureEventGrid是一个托管事件路由平台,使我们能够实时响应Azure中托管的应用程序或拥有的任何Azure资源中发生的更改。EventGrid处理来自Azure服务的内置Azure事件以及来自应用程序的自定义事件,并实时发布它们。它可以每秒动态扩展和处理数百万个事件,Azure为生产工作负载提供99.
今天来谈一谈automation中另外一个很关键的内容,也就是updatemanagement,不同于configurationmanagement,updatemanagement主要用于管理windows以及LinuxVM中的补丁内容,当然和configurationmanagement一样,updatemanagement不仅仅可以管理Windows中VM的补丁,也可以管理non-Azure
下边来谈一谈Azure中Alert更多的应用,正常来说,云厂商都会有自己的SLA保证,比如目前来说,在可用性集里的虚拟机,SLA是99.95%,这点可以从商务角度保护客户的一部分利益。但是,从技术上来说,任何云都不可能保证100%的可用性,所以有些时候也会出现一些service的outage,对用户来说,第一时间知晓这
MicrosoftAzure中提供了多种类型和大小的虚拟机,我们将通过本来来了解下微软具体提供了哪些类型和大小的虚拟机,以方便在项目过程中进行评估。类型大小说明常规用途B,Dsv3,Dv3, DSv2,Dv2,Av2, DCCPU 与内存之比平衡。适用于测试和开发、小到中型数据库和低到中等流量Web
假定我们正在运行某个应用程序,此应用程序需要用户在应用程序中提交大量图片文件,那么对于系统管理员来说手动审核这些图片是很消耗时间的,并且对于图片的审核也许并不是即时的。为了解决这一问题,这篇文章将向大家演示如何使用AzureFunction和CognitiveServices来对上传到应用程序的
中国-北京[2018.12.10]2018年12月7日,历时60余天,在超过150+的面试中,21家企业经三轮筛选晋级终审,最终14家企业在激烈的角逐中成功入选微软加速器·北京13期创新企业名单。颉一软件有幸拔得头筹,很快将与MicrosoftAzure开展深度合作,开启全面加速企业级用户数字化转型之路!微软加速器·
假定我们有某个应用程序会将文件存储到AzureBlob中,存储在Blob中的数据保存七天,七天以后需要对其进行删除。这需求可以使用AzurePowerShellRunbook来完成,但是我想看看是否可以用很少甚至没有代码来完成。经过一番探索我发现AzureLogicApp非常适合这种情况。你可以用LogicApp创
接下来继续之前给各位介绍的内容,我们接着来谈下Azureautomation中关于configurationmanagement的内容,上一篇中介绍了关于inventory的应用,通过inventory,可以快速收集Azure与非Azure服务器中的资产信息。除此之外,configurationmanagement中changetracking也是个非常实用的功能,通
安全分层方法 数据几乎所有情况下,攻击者都会攻击以下数据:存储在数据库中的数据存储在虚拟机磁盘上的数据存储在Office365等SaaS应用程序上的数据存储在云存储中的数据存储数据和控制数据访问权限的人员有责任确保数据得到恰当保护。通常情况下,存在相应法规要
生成云应用程序时需要应对的常见挑战是,如何管理代码中用于云服务身份验证的凭据。保护这些凭据是一项重要任务。理想情况下,这些凭据永远不会出现在开发者工作站上,也不会被签入源代码管理系统中。虽然AzureKeyVault可用于安全存储凭据、机密以及其他密钥,但代码需要通过KeyVa