Quickstart: Een interne load balancer maken met Azure Portal om taken te verdelen over VM's
Ga aan de slag met Azure Load Balancer via Azure Portal om een interne load balancer en drie virtuele machines te maken.
Vereisten
- Een Azure-account met een actief abonnement. Gratis een account maken
Aanmelden bij Azure
Meld u aan bij de Azure Portal op https://portal.azure.com.
Notitie
Voor productieworkloads wordt de load balancer uit de Standard SKU aanbevolen. Zie Azure Load Balancer-SKU's voor meer informatie over SKU's.
Wanneer u een interne load balancer maakt, wordt een virtueel netwerk geconfigureerd als netwerk voor de load balancer.
Een privé-IP-adres in het virtuele netwerk wordt geconfigureerd als de front-end (standaard LoadBalancerFrontend genoemd) voor de load balancer.
Het front-end-IP-adres kan Statisch of Dynamisch zijn.
Het virtuele netwerk maken
In deze sectie gaat u een virtueel netwerk en een subnet maken.
Voer in het zoekvak boven aan de portal Virtueel netwerk in. Selecteer Virtuele netwerken in de zoekresultaten.
Selecteer in Virtuele netwerken de optie + Maken.
Typ of selecteer in Virtueel netwerk maken de volgende gegevens op het tabblad Basisinstellingen:
Instelling Waarde Projectgegevens Abonnement Selecteer uw Azure-abonnement Resourcegroep Selecteer Nieuw maken. Voer bij Naam CreateIntLBIRS-rg in. Selecteer OK. Exemplaardetails Naam Voer myVNet in Regio Selecteer (Europa) Europa - west Selecteer het tabblad IP-adressen of klik op de knop Volgende: IP-adressen onderaan de pagina.
Voer op het tabblad IP-adressen deze gegevens in:
Instelling Waarde IPv4-adresruimte Voer 10.1.0.0/16 in Onder Subnetnaam selecteert u het woord standaard.
Voer in Subnet bewerken deze gegevens in:
Instelling Waarde Subnetnaam Voer myBackendSubnet in Subnetadresbereik Voer 10.1.0.0/24 in Selecteer Opslaan.
Selecteer het tabblad Beveiliging.
Selecteer onder BastionHost de optie Inschakelen. Voer deze gegevens in:
Instelling Waarde Bastion-naam Voer myBastionHost in AzureBastionSubnet-adresruimte Voer 10.1.1.0/27 in Openbaar IP-adres Selecteer Nieuw maken. Voer bij Naam de naam myBastionIP in. Selecteer OK. Selecteer het tabblad Controleren + maken of klik op de knop Controleren + maken.
Selecteer Maken.
NAT-gateway maken
In deze sectie maakt u een NAT-gateway voor uitgaande internettoegang voor resources in het virtuele netwerk.
Voer in het zoekvak boven aan de portal NAT-gateway in. Selecteer NAT-gateways in de zoekresultaten.
Selecteer + Maken in NAT-gateways.
Voer in Nat-gateway (Network Address Translation) maken de volgende gegevens in of selecteer deze:
Instelling Waarde Projectgegevens Abonnement Selecteer uw abonnement. Resourcegroep Selecteer CreateIntLBIRS-rg. Exemplaardetails NAT-gatewaynaam Voer myNATgateway in. Beschikbaarheidszone Selecteer Geen. Time-out voor inactiviteit (minuten) Voer 15 in. Selecteer het tabblad Uitgaand IP-adres of selecteer de knop Volgende: Uitgaand IP-adres onderaan de pagina.
Selecteer in Uitgaand IP de optie Een nieuw openbaar IP-adres maken naast Openbare IP-adressen.
Voer myNATgatewayIP in bij Naam in Een openbaar IP-adres toevoegen.
Selecteer OK.
Selecteer het tabblad Subnet of selecteer de knop Volgende: Subnet onderaan de pagina.
Selecteer in Virtueel netwerk op het tabblad Subnet de optie myVNet.
Selecteer myBackendSubnet onder Subnetnaam.
Selecteer de blauwe knop Beoordelen en maken onderaan de pagina of selecteer het tabblad Beoordelen en maken.
Selecteer Maken.
Een load balancer
In deze sectie maakt u een load balancer die taken van virtuele machines verdeelt.
Tijdens het maken van de load balancer configureert u het volgende:
- IP-adres voor front-end
- Back-end-pool
- Regels voor binnenkomende taakverdeling
Voer in het zoekvak bovenaan de portal Load balancer in. Selecteer Load balancers in de zoekresultaten.
Selecteer maken op de pagina Load balancer.
Typ of selecteer de volgende informatie op het tabblad Basisbeginselen van de pagina Load balancer maken:
Instelling Waarde Projectgegevens Abonnement Selecteer uw abonnement. Resourcegroep Selecteer CreateIntLBQS-rg. Exemplaardetails Naam Voer myLoadBalancer in Regio Selecteer (Europa) Europa - west. Type selecteer Intern. SKU Laat de standaardwaarde Standard staan. 
Selecteer Volgende: Front-en-ip-configuratie onder aan de pagina.
Selecteer in Front-end-IP-configuratie + Een front-end-IP toevoegen.
Voer LoadBalancerFrontend in bij Naam.
Selecteer myBackendSubnet in Subnet.
Selecteer Dynamisch bij Toewijzing.
Selecteer Zone-redundant in Beschikbaarheidszone.
Notitie
In regio'Beschikbaarheidszoneshebt u de optie om no-zone (standaardoptie), een specifieke zone of zone-redundant te selecteren. De keuze is afhankelijk van uw specifieke domeinfoutvereisten. In regio'Beschikbaarheidszones wordt dit veld niet weergegeven. Zie Overzicht van beschikbaarheidszones voor meer informatie over beschikbaarheidszones.
Selecteer Toevoegen.
Selecteer Volgende: Back-eindepools onder aan de pagina.
Selecteer op het tabblad Back-endpools de optie + Een back-pool toevoegen.
Voer myBackendPool in bij Naam in Back-end-pool toevoegen.
Selecteer NIC of IP-adres voor Configuratie van back-endpool.
Selecteer IPv4 of IPv6 als IP-versie.
Selecteer Toevoegen.
Selecteer de knop Volgende: Regels voor binnenkomende verkeer onderaan de pagina.
Selecteer in Taakverdelingsregel op het tabblad Binnenkomende regels de optie + Een taakverdelingsregel toevoegen.
Voer in Taakverdelingsregel toevoegen de volgende gegevens in of selecteer deze:
Instelling Waarde Naam Voer myHTTPRule in IP-versie Selecteer IPv4 of IPv6, afhankelijk van uw vereisten. IP-adres voor front-end Selecteer LoadBalancerFrontend. Protocol selecteer TCP. Poort Voer 80 in. Back-endpoort Voer 80 in. Back-end-pool Selecteer myBackendPool. Statustest Selecteer Nieuw maken. Voer bij Naam myHealthProbe in. Selecteer HTTP in Protocol. Laat de overige standaardwaarden staan en selecteer OK. Sessiepersistentie Selecteer Geen. Time-out voor inactiviteit (minuten) Voer 15 in of selecteer deze. Opnieuw instellen van TCP Selecteer Ingeschakeld. Zwevend IP-adres Selecteer Uitgeschakeld. Selecteer Toevoegen.
Selecteer de blauwe knop Beoordelen en maken onderaan de pagina.
Selecteer Maken.
Notitie
In dit voorbeeld hebt u een NAT-gateway gemaakt om uitgaande internettoegang te bieden. Het tabblad Uitgaande regels in de configuratie wordt overgeslagen en is niet nodig voor de NAT-gateway. Zie Wat is een azure NAT-gateway? voor Azure Virtual Network NAT? Zie Source Network Address Translation (SNAT) voor uitgaande verbindingen voor meer informatie over uitgaande verbindingen in Azure.
Virtuele machines maken
In deze sectie maakt u drie VM's (myVM1, myVM2 en myVM3) in drie verschillende zones (Zone 1, Zone 2 en Zone 3).
Deze VM's worden toegevoegd aan de back-endpool van de load balancer die eerder is gemaakt.
Voer in het zoekvak boven aan de portal de tekst Virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
Selecteer in Virtuele machines de optie + Virtuele machine > maken.
Voer in Een virtuele machine maken de waarden in of selecteer deze op het tabblad Basisinformatie:
Instelling Waarde Projectgegevens Abonnement Selecteer uw Azure-abonnement Resourcegroep Selecteer CreateIntLBQS-rg Exemplaardetails Naam van de virtuele machine Voer myVM1 in Regio Selecteer (Europa) Europa - west Beschikbaarheidsopties Selecteer Beschikbaarheidszones Beschikbaarheidszone Selecteer 1 Installatiekopie Selecteer Windows Server 2019 Datacenter - Gen1 Azure Spot-exemplaar Laat de standaardwaarde van uitgeschakeld. Grootte Kies een VM-grootte of kies de standaardinstelling Beheerdersaccount Gebruikersnaam Voer een gebruikersnaam in Wachtwoord Voer een wachtwoord in Wachtwoord bevestigen Voer het wachtwoord opnieuw in Regels voor binnenkomende poort Openbare poorten voor inkomend verkeer Selecteer Geen Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.
Op het tabblad Netwerken selecteert u of voert u het volgende in:
Instelling Waarde Netwerkinterface Virtueel netwerk myVNet Subnet myBackendSubnet Openbare IP Selecteer Geen. NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd Netwerkbeveiligingsgroep configureren Selecteer Nieuw maken. Voer in Netwerkbeveiligingsgroep maken bij Naam myNSG in. Selecteer onder Inkomende regels de optie + Een inkomende regel toevoegen. Voer bij Poortbereiken van doel 80 in. Voer bij Prioriteit 100 in. Voer bij Naam myNSGRule in Selecteer Toevoegen Selecteer OK Taakverdeling Deze virtuele machine achter een bestaande taakverdelingsoplossing plaatsen? Schakel het selectievakje in. Instellingen voor taakverdeling Opties voor taakverdeling Selecteer Azure-taakverdeling Een load balancer selecteren Selecteer myLoadBalancer Een back-endpool selecteren Selecteer myBackendPool Selecteer Controleren + maken.
Controleer de instellingen en selecteer vervolgens Maken.
Volg de stappen 1 tot en met 7 om nog twee VM's te maken met de volgende waarden en alle andere instellingen hetzelfde als myVM1:
Instelling VM 2 VM 3 Naam myVM2 myVM3 Beschikbaarheidszone 2 3 Netwerkbeveiligingsgroep Het bestaande myNSG selecteren Het bestaande myNSG selecteren
Notitie
Azure biedt een standaard ip-adres voor uitgaande toegang voor Azure Virtual Machines dat niet is toegewezen aan een openbaar IP-adres of zich in de back-endpool van een interne Basic-Azure Load Balancer. Het standaardmechanisme voor uitgaand toegangs-IP biedt een uitgaand IP-adres dat niet kan worden geconfigureerd.
Zie Standaard uitgaande toegang in Azure voor meer informatie over standaard uitgaande toegang
Het standaard-IP-adres voor uitgaande toegang wordt uitgeschakeld wanneer een openbaar IP-adres wordt toegewezen aan de virtuele machine of als de virtuele machine met of zonder uitgaande regels in de back-Standard Load Balancer van een Standard Load Balancer wordt geplaatst. Als een Azure Virtual Network NAT-gatewayresource wordt toegewezen aan het subnet van de virtuele machine, wordt het standaard IP-adres voor uitgaande toegang uitgeschakeld.
Virtuele machines die zijn gemaakt door virtuele-machineschaalsets in de modus Flexibele orchestration hebben geen standaard uitgaande toegang.
Zie Using Source Network Address Translation (SNAT) for outbound connections (Bronnetwerkadresvertaling (SNAT) gebruiken voor uitgaande verbindingen) voormeer informatie over uitgaande verbindingen in Azure.
Virtuele testmachine maken
In deze sectie maakt u een VM met de naam myTestVM. Deze VM wordt gebruikt om de configuratie van de load balancer te testen.
Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
Selecteer in Virtuele machines de optie + Virtuele machine > maken.
In Een virtuele machine maken typt of selecteert u de waarden op het tabblad Basisinformatie:
Instelling Waarde Projectgegevens Abonnement Selecteer uw Azure-abonnement Resourcegroep Selecteer CreateIntLBQS-rg Exemplaardetails Naam van de virtuele machine Voer myTestVM in Regio Selecteer (Europa) Europa - west Beschikbaarheidsopties Selecteer Geen infrastructuurredundantie vereist Installatiekopie Selecteer Windows Server 2019 Datacenter Azure Spot-exemplaar Laat de standaardwaarde uitgeschakeld. Grootte Kies een VM-grootte of kies de standaardinstelling Beheerdersaccount Gebruikersnaam Voer een gebruikersnaam in Wachtwoord Voer een wachtwoord in Wachtwoord bevestigen Voer het wachtwoord opnieuw in Regels voor binnenkomende poort Openbare poorten voor inkomend verkeer Selecteer Geen. Selecteer het tabblad Netwerken of selecteer Volgende: Schijven en vervolgens Volgende: Netwerken.
Selecteer of voer op het tabblad Netwerken het volgende in:
Instelling Waarde Netwerkinterface Virtueel netwerk myVNet Subnet myBackendSubnet Openbare IP Selecteer Geen. NIC-netwerkbeveiligingsgroep Selecteer Geavanceerd Netwerkbeveiligingsgroep configureren Selecteer MyNSG die u in de vorige stap hebt gemaakt. Selecteer Controleren + maken.
Controleer de instellingen en selecteer vervolgens Maken.
IIS installeren
Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
Selecteer myVM1.
Selecteer op de pagina Overzicht de optie Verbinding maken en selecteer vervolgens Bastion.
Selecteer Azure Bastion gebruiken.
Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.
Selecteer Verbinding maken.
Navigeer op het bureaublad van de server naar Windows Systeembeheer > Windows PowerShell > Windows PowerShell.
Voer in het PowerShell-venster de volgende opdrachten uit om:
- Installeer de IIS-server.
- Verwijder het standaardbestand iisstart.htm bestand.
- Voeg een nieuw iisstart.htm toe met de naam van de VM.
# Install IIS server role Install-WindowsFeature -name Web-Server -IncludeManagementTools # Remove default htm file Remove-Item C:\inetpub\wwwroot\iisstart.htm # Add a new htm file that displays server name Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)Sluit de Bastion-sessie met myVM1.
Herhaal stap 1 tot en met 9 om IIS en het bijgewerkte iisstart.htm te installeren op myVM2 en myVM3.
Load balancer testen
In deze sectie test u de load balancer door verbinding te maken met de myTestVM en de webpagina te verifiëren.
Voer in het zoekvak boven aan de portal Load balancer in. Selecteer Load balancers in de zoekresultaten.
Selecteer myLoadBalancer.
Noteer of kopieer het adres naast Privé IP-adres in het Overzicht van myLoadBalancer.
Voer in het zoekvak boven aan de portal virtuele machine in. Selecteer Virtuele machines in de zoekresultaten.
Selecteer myTestVM.
Selecteer op de pagina Overzicht de optie Verbinding maken en selecteer vervolgens Bastion.
Selecteer Azure Bastion gebruiken.
Voer de gebruikersnaam en het wachtwoord in die zijn ingevoerd tijdens het maken van de VM.
Open Internet Explorer op myTestVM.
Voer het IP-adres uit de vorige stap in in de adresbalk van de browser. De aangepaste pagina met een van de namen van de back-endservers wordt weergegeven in de browser.
Als u wilt zien load balancer verkeer distribueert over beide VM's, kunt u het vernieuwen van uw webbrowser geforceerd vanaf de clientmachine.
Resources opschonen
Verwijder de resourcegroep, de load balancer en alle gerelateerde resources, wanneer u deze niet meer nodig hebt. Als u dit wilt doen, selecteert u de resourcegroep CreateIntLBQS-rg die de resources bevat en selecteert u Verwijderen.
Volgende stappen
In deze snelstart, gaat u het volgende doen:
- U hebt in Azure een interne load balancer van het type Standard of Basic gemaakt
- U hebt drie VM's aan de load balancer gekoppeld.
- U hebt de verkeersregel en statustest van de load balancer geconfigureerd en vervolgens de load balancer getest.
Als u meer informatie wilt over Azure Load Balancer, gaat u naar: