Azure应用网关如何基于表数据动态重定向

Question

在跨多个Azure-VM (Linux)的切分配置中，每个分区都有自己的子域(通配符*.domain.com Azure dns-zone)，网关必须解析子域-NAME.domain.com连接尝试并访问远程Azure表-存储(或任何其他REST端点)，以确定用于此的目标Azure-VM。确定的Azure-VM将用于粘性会话的其余部分(亲和cookie)。

这应该可以通过PowerShell配置实现，但是当前的限制似乎存在，如下所述：https://serverfault.com/questions/881988/azure-application-gateway-limitations-wildcard-ssl-cert

https://feedback.azure.com/forums/217313-networking/suggestions/19527121-application-gateway-support-wildcard-hosts-in-lis

在Azure应用程序网关中对此场景的支持有什么建议，还是我需要在其他地方查找？

第二个问题，也是这个场景所必需的:从Azure应用网关PowerShell访问Azure表存储空间可能吗？

Answer 1

1. 您不能在Azure应用程序网关中使用通配符侦听器，但是可以有一个通用侦听器，它会将所有流量路由到某个端点，因此您的侦听器可以如下所示：

- hostA.domain.com > host1
- hostB.domain.com > host2
- hostA.example.com > host3
- hostB.example.com > host4 ...
- everything that doesnt match the above hostnames goes to this last listener > hostx

​

1. 这里没有Azure应用程序网关PowerShell，您只需要在PowerShell中使用Azure应用程序网关模块，所以您可以在PowerShell和Azure应用程序网关cmdlet中使用您经常使用的任何东西。下面是一个如何在PowerShell中查询Azure表存储的示例。