问题标签 [azure-traffic-manager]

我希望所有客户端都能够访问我的服务器，无论它们有多旧或未打补丁。

这意味着我需要支持旧版本的 SSL。我希望这些用户访问我网站上的销售和营销材料，但是，我不希望这些版本用于特殊页面。

此配置是必要的，因为我想支持 HSTS，但客户端不会有条件地尊重基于 TLS 版本或密码的 HSTS 标头。

这意味着负载均衡器（Netscaler 等效）需要根据密码或协议版本进行重定向。

如何确保流量管理器（或 Azure 的任何其他相关方面）满足此需求

我们使用 Azure Active Directory 来注册客户端应用程序。客户端应用程序使用 AAD clientId 和 secret 来获取访问令牌，以对我们在 Azure 中的后端微服务进行身份验证。

我们将这些微服务置于 Azure 流量管理器后面。我的问题是，如果发生以下情况，OAuth 2.0 令牌会发生什么情况：

• 用户已通过身份验证并正在使用后端微服务 1（实例 1）
• 用户被流量管理器切换到后端微服务1（实例2）

他们需要重新登录吗？

以防万一，我的应用程序在 2 个不同的区域运行。如果我使用流量管理器将数据包路由到最近的区域，从高可用性的角度来看，我如何管理这些区域之间的管理数据复制？

例如，如果区域 A 中的应用程序服务器出现故障，我的所有流量都将被路由到区域 B 中的应用程序服务器。这是否意味着我需要跨两个区域进行双向复制？

在 APIM 中，我们需要一个客户端知道的密钥：ocp-apim-subscription-key

当流量管理器轮询到另一台服务器时会发生什么？客户是否需要知道第二个订阅密钥？

简单的说：

我有一个名为 的域erik.com、两个 azure 网站（east和west），以及一个用于管理两个 azure 网站的流量管理器。

当我east离线时（通过抛出非 2** 状态代码）erik.com离线。这不应该是这样！对？

但是，当我向两个 azure 网站 ( ) 添加子域时，www.erik.com它就可以工作了！我将其中一个离线，流量管理器解析到可用的网站。

我听到/读到的东西告诉我流量管理器不适用于这样的根域......说什么？！为什么？

这是我想要做的：我有一堆客户端 URL，例如 client1.some.com，在维护期间，我使用流量管理器将它们重定向到banner.some.com 此时它无法向他们显示我的横幅，因为他们的主机名称不在“自定义域”部分

我想找到一种为所有客户端使用 WebApp 的方法，这样它就不会关心它来自哪个 URL。在这种情况下，一旦我获得更多客户，我就不必去我的 WebApp 并添加他们的主机名。

现在我必须去找我的 DNS 提供商并在那里添加 awverify 记录，之后我才能在 Web 应用程序上添加新的自定义域。

我想让 IIS 忽略主机头信息，只从默认网页返回索引页。

谢谢伊霍尔

我有要求使用 SSL 配置 Azure 流量管理器。我有这样的场景，就像我托管了 WebAPP1.azurewebsite.ne 和 WebAPP2.azurewebsite.net 并配置了流量管理器顶部，比如说 mytrafficmanager.trafficmanager.net。现在我想购买 SSL 证书。所以请任何人都可以帮助我使用我必须购买证书的名称。以及如何配置它

我在 stackoverflow 上阅读了很多关于此的文档和其他问题，我不得不承认这让我更加困惑。

我有一个托管在欧盟西部和欧盟北部蔚蓝的网站。说他们的网址是：

示例euw.azurewebsites.net

exampleeun.azurewebsites.net

然后我为 www.example.com 购买了 ssl 证书。

在这两个站点上，我将 www.example.com 添加到自定义域。在这两个网站上，我都上传了证书。

然后创建了流量管理器站点，其 dns 名称为“example.trafficmanager.net”，我将两个 Web 应用程序都添加为端点。

但是我应该访问https://www.example.com还是https://example.trafficmanager.net？

如果我访问https://www.example.com，该流量如何首先进入流量管理器？

另外，当我创建流量管理器配置文件时，我必须选择一个资源组位置（例如北欧），如果北欧 azure 关闭，是否会影响访问？

真的希望我能找到一些关于微软希望我们如何使用它的逐步示例，因为这是一个非常令人沮丧的学习过程。

是否可以将 Azure 流量管理器配置为轮询需要授权标头的端点？我们为健康检查开发的端点启用了身份验证，这需要在请求标头中传递凭据。

我正在跨多个区域扩展我的 Azure SSL Web 应用程序，因此需要设置流量管理器。

我当前的配置有效，并且是：

我可以访问https://www.bloop.com，一切正常。

我现在希望添加一个美国地区的应用程序：usa-bloop.azurewebsites.net加入其中。

我添加了一个流量管理器，并分配了两个端点，这一切似乎都正常工作：

这一切似乎都很好 - 问题是如何将自定义域（和 SSL 证书）分配给usa-bloop.azurewebsites.net？我无法验证它，因为 CNAME 指向英国区域，并且我无法添加两个具有相同名称的 CNAME 记录。如果我将 CNAME 指向流量管理器 DNS，Azure 是否会将验证“传递”给两个单独的应用程序？

IE：