Asociación de un front-end entre suscripciones a una instancia de Azure Load Balancer

• Dos suscripciones de Azure. Una suscripción para la red virtual y otra suscripción para el equilibrador de carga.
• Una cuenta de Azure con un suscripciones activas. Cree su cuenta de forma gratuita.
• Una dirección IP pública implementada en una de las suscripciones. En este ejemplo, la dirección IP pública está en la suscripción de Azure A.
• Una red virtual existente. implementada en una de las suscripciones. En este ejemplo, la red virtual se encuentra en la suscripción de Azure B.

Si decide instalar y usar PowerShell de forma local, para realizar los pasos de este artículo necesita la versión 5.4.1 del módulo de Azure PowerShell o cualquier versión posterior. Ejecute Get-Module -ListAvailable Az para buscar la versión instalada. Si necesita actualizarla, consulte Instalación del módulo de Azure PowerShell. Si PowerShell se ejecuta localmente, también debe ejecutar Connect-AzAccount para crear una conexión con Azure.

• Use el entorno de Bash en Azure Cloud Shell. Para más información, consulte Introducción a Azure Cloud Shell.

  

• Si prefiere ejecutar comandos de referencia de la CLI localmente, instale la CLI de Azure. Si utiliza Windows o macOS, considere la posibilidad de ejecutar la CLI de Azure en un contenedor Docker. Para más información, vea Ejecución de la CLI de Azure en un contenedor de Docker.

  • Si usa una instalación local, inicie sesión en la CLI de Azure mediante el comando az login. Siga los pasos que se muestran en el terminal para completar el proceso de autenticación. Para ver otras opciones de inicio de sesión, consulte Autenticación en Azure mediante la CLI de Azure.

  • En caso de que se le solicite, instale las extensiones de la CLI de Azure la primera vez que la use. Para obtener más información sobre las extensiones, consulte Uso y administración de extensiones con la CLI de Azure.

  • Ejecute az version para buscar cuál es la versión y las bibliotecas dependientes que están instaladas. Para realizar la actualización a la versión más reciente, ejecute az upgrade.

• Dos suscripciones de Azure. Una suscripción para la red virtual (Suscripción de Azure A) y otra suscripción para el equilibrador de carga(Suscripción de Azure B).
• Una cuenta de Azure con un suscripciones activas. Cree su cuenta de forma gratuita.
• Una dirección IP pública implementada en una de las suscripciones. En este ejemplo, la dirección IP pública está en la suscripción de Azure A.
• Una red virtual existente. implementada en una de las suscripciones. En este ejemplo, la red virtual se encuentra en la suscripción de Azure B.

Si decide instalar y usar la CLI localmente, para esta guía de inicio rápido se necesita la versión 2.60 de la CLI de Azure o una versión posterior. Para averiguar la versión, ejecute el comando az --version. Si necesita instalarla o actualizarla, consulte Instalación de la CLI de Azure.

Con Azure PowerShell, inicia sesión en Azure con Connect-AzAccount y cambia el contexto de la suscripción con Set-AzContext a una suscripción de Azure A. A continuación, obtenga la información de dirección IP pública con Get-AzPublicIpAddress. Necesita el identificador de suscripción de Azure, el nombre del grupo de recursos y el nombre de red virtual del entorno.

# Sign in to Azure
Connect-AzAccount

# Set the subscription context to Azure Subscription A
Set-AzContext -Subscription '<Azure Subscription A>'     

# Get the Public IP address information with Get-AzPublicIpAddress
$publicIp = Get-AzPublicIpAddress @pip

Con la CLI de Azure, iniciará sesión en Azure con az login y cambiará el contexto de la suscripción con az account set a una suscripción de Azure A.

# Sign in to Azure CLI and change subscription to Azure Subscription A
Az login
Az account set –subscription <Azure Subscription A>

Con Azure PowerShell, se cambia el contexto de suscripción con Set-AzContext y se crea un grupo de recursos con New-AzResourceGroup.

# Set the subscription context to Azure Subscription B
Set-AzContext -Subscription '<Azure Subscription B>'  

# Create a resource group  
$rg = @{
    Name = 'myResourceGroupLB'
    Location = 'westus'
}
New-AzResourceGroup @rg

Con la CLI de Azure, se cambia el contexto de la suscripción con az account set y se crea un grupo de recursos con az group create.

# Create a resource group in Azure Subscription B
az group create --name 'myResourceGroupLB' --location westus

Cree un equilibrador de carga con New-AzLoadBalancer, agregue una configuración de IP de front-end con Add-AzLoadBalancerFrontendIpConfig y, a continuación, cree un grupo de direcciones de back-end con New-AzLoadBalancerBackendAddressPool.

# Create a load balancer

$tags = @{
'IsRemoteFrontend'= 'true'
}

$loadbalancer = @{
    ResourceGroupName = 'myResourceGroupLB'
    Name = 'myLoadBalancer'
    Location = 'westus'
    Sku = 'Standard'
    Tag = $tags
}


$LB = New-AzLoadBalancer @loadbalancer
 
$LBinfo = @{
    ResourceGroupName = 'myResourceGroupLB'
    Name = 'myLoadBalancer'
}


$fip = @{
    Name = 'Frontend Name'
    PublicIpAddress = $publicip
}
$LB = $LB | Add-AzLoadBalancerFrontendIpConfig @fip
$LB = $LB | Set-AzLoadBalancer

## Create backend address pool configuration and place in variable. 
$net = @{
    Name = 'vnet name'
    ResourceGroupName = 'myResourceGroupLB'
}
$vnet = Get-AzVirtualNetwork @net

$be = @{
    ResourceGroupName= "myResourceGroupLB"
    Name= "myBackEndPool"
    LoadBalancerName= "myLoadBalancer"
    VirtualNetwork=$vnet.id
    SyncMode= "Automatic"
}
 
#create the backend pool
$backend = New-AzLoadBalancerBackendAddressPool @be
$LB = Get-AzLoadBalancer @LBinfo

Con la CLI de Azure, creará un equilibrador de carga con az network lb create y actualizará el grupo de back-end. En este ejemplo se configuran los siguientes recursos:

• Una dirección IP de front-end que recibe el tráfico de red entrante en el equilibrador de carga.
  • La dirección IP pública se extrae de la suscripción A y el equilibrador de carga se implementa en la suscripción B.
  • La etiqueta IsRemoteFrontend:True se agrega porque la dirección IP es entre suscripciones.
• Un grupo de direcciones de back-end al que la dirección IP de front-end envía el tráfico de red de carga equilibrada.

# Create a load balancer

az network lb create --resource-group myResourceGroupLB --name myLoadBalancer --sku Standard --public-ip-address '/subscriptions/<subscription A ID>/resourceGroups/{resource group name} /providers/Microsoft.Network/publicIPAddresses/{public IP address name}’  --frontend-ip-name myFrontEnd --backend-pool-name MyBackendPool --tags 'IsRemoteFrontend=true'

Para usar la característica entre suscripciones de Azure Load Balancer, los grupos de back-end deben tener habilitada la propiedad syncMode y una referencia de red virtual. En esta sección se actualiza el grupo de back-end creado antes mediante la asociación de la red virtual entre suscripciones y la habilitación de la propiedad syncMode.

## Configure the backend address pool and syncMode property
az network lb address-pool update --lb-name myLoadBalancer --resource-group myResourceGroupLB -n myResourceGroupLB --vnet ‘/subscriptions/<subscription A ID>/resourceGroups/{resource group name}/providers/Microsoft.Network/virtualNetwork/{VNet name}’ --sync-mode Automatic

Con Azure PowerShell, cree un sondeo de estado con Add-AzLoadBalancerProbeConfig que determine el estado de las instancias de máquina virtual de back-end. Luego cree una regla de equilibrador de carga con Add-AzLoadBalancerRuleConfig que defina la configuración de la dirección IP de front-end para el tráfico entrante, el grupo de direcciones IP de back-end para recibir el tráfico y el puerto de origen y destino requeridos.

## Create the health probe and place in variable. ##
$probe = @{
    Name = 'myHealthProbe2'
    Protocol = 'tcp'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
}

## Create the load balancer rule and place in variable. ##
$lbrule = @{
    Name = 'myHTTPRule2'
    Protocol = 'tcp'
    FrontendPort = '80'
    BackendPort = '80'
    IdleTimeoutInMinutes = '15'
    FrontendIpConfiguration = $LB.FrontendIpConfigurations[0]
    BackendAddressPool = $backend
}
## Set the load balancer resource. ##
$LB | Add-AzLoadBalancerProbeConfig @probe
$LB | Add-AzLoadBalancerRuleConfig  @lbrule
$LB | Set-AzLoadBalancer

Con la CLI de Azure, cree un sondeo de estado con az network lb probe create que determine el estado de las instancias de máquina virtual de back-end. Luego cree una regla de equilibrador de carga con az network lb rule create que defina la configuración de la dirección IP de front-end para el tráfico entrante, el grupo de direcciones IP de back-end para recibir el tráfico y el puerto de origen y destino requeridos.

# Create a health probe
az network lb probe create --resource-group myResourceGroupLB --lb-name myLoadBalancer --name myHealthProbe --protocol tcp --port 80

# Create a load balancer rule
az network lb rule create --resource-group myResourceGroupLB --lb-name myLoadBalancer --name myHTTPRule --protocol tcp --frontend-port 80 --backend-port 80 --frontend-ip-name myFrontEnd --backend-pool-name myBackEndPool --probe-name myHealthProbe --disable-outbound-snat true --idle-timeout 15 --enable-tcp-reset true

Remove-AzResourceGroup -Name 'myResourceGroupLB'

az group delete --name myResourceGroupLB