为什么Azure Application Gateway需要一个空子网

Question

当我尝试执行New-AzureRmApplicationGatewayIPConfiguration创建应用程序网关时，出现异常：

Subnet xxx cannot be used for application gateway yyy since subnet is not empty.

当我尝试将应用程序网关添加到与后端服务器相同的子网中时，遇到了此错误。

为什么这不是一个选择？每个网关都需要一个单独的子网吗？推荐的配置是什么？

相关问题：

• 该文档说，后端服务器属于虚拟网络子网时，可以添加它们。如果应用程序网关必须位于单独的子网中，则后端服务器如何属于该应用程序网关的虚拟网络子网？
• 如何在后端服务器上不需要公用IP地址的情况下配置应用程序网关？

Answer 1

正如文档中所述，应用程序网关本身必须位于子网中，因此它不是一个选项。为应用程序网关子网 (CIDR“xxxx/29”) 创建较小的地址空间，这样您就不会不必要地浪费 IP 地址。

争取使用子网的多层网络拓扑是一个很好的做法。这使您能够定义路由和网络安全组（即：允许端口 80 入口、拒绝端口 80 出口、拒绝 RDP 等）来控制子网中资源的流量。网关的路由和安全组要求通常不同于虚拟网络中其他资源的路由和安全组要求。