直接访问Azure工作人员; 绕过负载均衡器

Question

通常,对Azure工作人员的访问是通过服务定义中定义的端点完成的.这些端点(必须是TCP或HTTP(S))通过负载平衡器传递,然后连接到Azure计算机的实际IP /端口.

我的应用程序将从UDP的使用中受益匪浅,因为我从蜂窝设备连接,其中字节计数用于计费,而SYN/ACK/FIN的开销使我发送的8字节数据包相形见绌.我甚至考虑将我的数据直接放入ICMP消息头.但是,负载均衡器不支持这一点.

我知道你可以在Azure虚拟机上启用ping然后ping它们 - http://weblogs.thinktecture.com/cweyer/2010/12/enabling-ping-aka-icmp-on-windows-azure-roles.html.

有什么阻止我使用基于TCP的服务(通过负载均衡器公开),只是分发Azure VM地址的IP地址和端口,然后让应用程序直接与该工作者通信？(我必须自己处理负载平衡.)如果工作人员关闭或移动,我的应用程序将足够聪明,可以重新连接到TCP端点并要求新的位置来发送数据.

这个概念是否有效,或者是否有某些东西可以阻止这种直接访问？

Answer 1

您必须运行自己的路由器，该路由器公开输入（外部）端点，然后路由到服务的内部端点，无论是在相同角色还是不同角色（这实际上是远程桌面的工作方式）。您无法选择直接连接到特定实例。

\n

Benjamin Guineberti\xc3\xa8re 有一个由 2 部分组成的博客系列，描述了 IIS 应用程序请求路由以提供粘性会话（第 1 部分、第 2 部分）。这可能是一个很好的起点。

\n

Ryan Dunn 还在 Cloud Cover Show 上谈论了 http 会话路由，并发表了一篇后续博客文章。

\n

我意识到这两个示例并不完全是您正在做的事情，因为它们正在路由 http，但它们有一个相似的前提。

\n