Application Gatewayのマルチリスナーで複数サイトを構成してみた

Azure ApplicationGateway

AzureのApplicationGatewayでマルチサイトリスナーの構成を試してみました。
今回は「hogehoge.com」というwebサイトと「hogehoge2.com」というwebサイトを用意してそれらを１つのApplicationGatewayのバックエンドに構成してみました。

広告

今回の構成

構成としては以下のようになります。

ApplicationGatewayマルチリスナー構成図

構成の準備

ApplicationGatewayを作成する前に他の環境を作成しておいてください。

  • リソースグループ
  • 仮想ネットワーク（サブネット含む）
  • 仮想マシン（webサーバ）×２

今回は、それぞれリソースの詳しい作成方法は割愛します。

webサーバの構成（IIS）

今回webサーバとしてIISを利用します。

まず仮想マシン上にIISをインストールします。

以下の記事にもまとめていますが、以下のコマンドをpowershellで実行するだけでインストール可能です。

Install-WindowsFeature -Name Web-Server -IncludeManagementTools
【Powershell】IISをwindowsサーバーにインストールする方法
Powershellを利用してIISをインストールする方法をまとめました。この記事ではIISマネージャを含むインストールをpowershellで実行し、インストールされたかどうかの確認までの流れを、実際に利用するコマンドやそのコマンドの実行結果とともに紹介していきます。
bonjiri-blog.com
2022.02.19

IISインストール後、IISマネージャーを起動し、bind設定（Bindings）を変更します。

今回はポート80で構成し、ホスト名として hogehoge.com と hogehoge2.com を利用しますのでその設定を入れます。（以下は hogehoge2.com の例）

IISにおけるBindingsの変更

また、それぞれのwebサーバで表示されるページはそれぞれ固有のものを用意して設定します。
今回はそれぞれのホスト名がwebページとして表示されるようにしてみました。

マルチリスナーのApplicationGatewayの作成

今回はAzureポータルで作成していきます。

・「基本」のタブで設定値を入力します。

「基本」のタブで設定値を入力

今回は「レベル」： [Standard V2] 、「自動スケール」： [いいえ] 、「可用性ゾーン」：[なし] として最低限のパラメータで設定しています。
また、サブスクリプションや仮想ネットワークは適宜選択します。

・「フロントエンドの数」のタブで設定値を入力します。

「フロントエンドの数」のタブで設定値を入力

今回はパブリックIPアドレスのみ利用します。

・「バックエンド」のタブで設定値を入力します。

「バックエンド」のタブで設定値を入力

今回はマルチリスナーを利用するため2つのバックエンドを利用します。

・「構成」のタブで設定値を入力します。

１．[リスナー]タブの設定

「構成」のタブで設定値を入力（リスナー）

今回は「リスナーの種類」では [マルチサイト] を選択し、「ホスト名」にはバックエンドで持つ [hogehoge.com] を記載します。

２．[バックエンドターゲット]タブの設定

「構成」のタブで設定値を入力（バックエンドターゲット）

３．[バックエンド設定]の作成（[バックエンドターゲット]タブより新規追加）

[バックエンド設定]の作成

今回はバックエンドポートは 80 としてIIS内の設定と合わせています。
また、ホスト名の部分はホスト名をオーバーライドして明示的に今回利用する [hogehoge.com] として設定し「カスタムプローブ」も設定します。
※「カスタムプローブ」は自動的に作成されます。

４．2台目も同じように設定します(詳細は割愛)

・最後に「確認および作成」タブで [作成] をクリックして作成完了です。

・作成後に「バックエンド正常性」からプローブの状態を確認します。

「バックエンド正常性」からプローブの状態を確認

緑色の「健全」であれば問題ありません。

疎通の確認

実際に疎通の確認をしてみます。

今回はクライアント端末からApplicationGatewayのPubicIPを解決できるようにhostsを編集しています。

ApplicationGatewayのPubicIPを解決できるようにhostsを編

hostsファイルの変更方法は以下の記事にまとめていますので参考にしてください。

hostsファイルを編集して名前解決させてみた
自分で定義した独自ドメイン（例えば hogehoge.com など）を利用して検証しようとするときには、hostsファイルを編集して登録すると便利です。 自分で定義したドメインをDNSに登録しなくても名前解決して正常にアクセスさせることがで...
bonjiri-blog.com
2022.08.05

確認結果

以下のように両方のサイトにアクセスでき、それぞれ用意したコンテンツが見れることが確認できました。

・hogehoge.comのコンテンツが表示される

hogehoge.comのコンテンツ表示

・hogehoge2.comのコンテンツが表示される

hogehoge2.comのコンテンツ表示

[参考] 正常にバックエンドと疎通が取れない場合

正常にバックエンドと疎通が取れない場合にはポータル上では以下のような表示となります。

・「概要」ページの表示（警告文章が表示される）

「概要」ページで警告文章が表示

・「バックエンド正常性」の状態（「異常」となっている）

「バックエンド正常性」の状態が「異常」となる

バックエンド正常性がNGである場合の原因について

原因としては以下が考えられますので原因特定の参考としてください。

  • バックエンド側のOS内の設定でFW設定が入っている
  • バックエンド仮想マシンのサブネットのNSGでApplicationGatewayからの通信を拒否している
  • ApplicationGatewayの正常性プローブの設定値が誤っている
    　・ホスト名が誤っている
    　・プローブのポートが仮想マシンのポートと異なっている　
タイトルとURLをコピーしました