17得票7回答
在Azure应用程序网关中将HTTP重定向到HTTPS

我已经配置了一个应用程序网关(AG)来进行SSL终止/卸载。 AG配置为仅在端口443上侦听HTTPS连接。是否可能在不进行以下操作的情况下将HTTP重定向到HTTPS: 创建一个包含Web服务器的新VM,将流量重定向并配置AG使用新VM在其后端池中侦听端口80,或 允许HTTP连接到我的...

15得票4回答
Azure 应用网关与 Service Fabric

我目前有一个Service Fabric集群,其中有两个无状态服务托管Asp Web API。在创建集群时,还创建了相应的Azure负载均衡器。 现在我想在我的集群前面添加一个应用程序网关,以实现诸如SSL卸载、URL路由等各种原因。 我想了解如何正确配置应用程序网关。我看到有2个选项,不...

15得票1回答
Azure API管理的API网关和Azure应用程序网关有何区别?

我对Azure还不熟悉,只是浏览了一遍Azure官方文档。 我想了解的是,Azure API Management提供的API网关和Azure Application Gateway之间的区别和相似之处? 在什么情况下需要将Application Gateway放在API Gateway(...

13得票1回答
在Terraform中将SSL证书附加到Azure应用程序网关

我一直在尝试使用Terraform自动部署应用程序网关,但它总是以错误消息失败。我已确保所有协议设置为HTTPS。然而,我怀疑PFX证书有问题。 是不是因为我没有提供身份验证证书所以它才失败了?我在网上尝试了很多解决方案,但没有提到这个问题。 Terraform 代码:# Create a...

13得票2回答
如何将存储在Azure KeyVault中的SSL证书附加到应用程序网关

我有一个Terraform脚本,用于创建Azure Key Vault,导入我的SSL证书(3DES .pfx文件,需要输入密码),以及创建一个带有HTTP侦听器的应用程序网关。我试图将其更改为使用来自KeyVault的SSL证书的HTTPS侦听器。 我已经在Azure Portal中手动完...

12得票1回答
如何在vnet内部暴露Azure容器实例?

我有一个运行REST API的ACI需要公开访问,但需要访问VNet内部的资源。 与普通VM不同的是,如果ACI在VNet内部,它不能拥有公共IP地址。如果您尝试给它一个DNS名称,则会失败。 唯一的选择似乎是使用应用程序网关,如此处所述: https://learn.microsoft.co...

12得票3回答
Azure应用程序网关的自定义域名

我正在尝试创建具有自定义域名的应用程序网关,但一直出现错误提示“不能指定域名标签。” 我想知道是我做错了什么还是Azure应用程序网关不支持自定义域名?

12得票5回答
如何更改现有Azure应用程序网关的VNet和子网?

是否有可能将已设置的应用网关从一个子网移动到另一个子网? 目前还没有在门户中看到这样的操作方式。

10得票5回答
关联失败。在 OIDC 认证期间,在 Microsoft.AspNetCore.Authentication.RemoteAuthenticationHandler 中发生了失败。

我使用以下组合进行测试: 浏览器隐身模式(Chrome) 应用程序位于 Azure 应用程序网关后面(如果没有,则无法复现)。关闭基于 Cookie 的会话亲和性(默认情况下),如果打开,似乎更容易复现。 代码使用普通的 OIDC 认证和 cookies。 services....

10得票1回答
将静态公共地址分配给Azure容器实例部署

背景 正在部署一个restful API应用程序和TCP服务到Azure容器实例的项目中。由于遗留原因,TCP服务需要一个静态IPv4地址。 问题 我正试图将我的选择限制在为托管在Azure容器实例上的TCP服务分配静态公共IP地址方面。有哪些选择? 测试过的选项 部署Azure应用程序网...