公开部署在Service Fabric集群上的服务（通过内部负载均衡器处理流量分布）

Question

我有一个Secure Service Fabric集群（目前我使用的是自签名证书），在azure上部署了一个内部负载均衡器，它配置了所有的规则和探测。现在，我没有一个面向互联网的负载均衡器或一个具有公共IP的等效资源，这意味着我不能从我的VNET以外的任何地方访问它。

我需要公开在我的集群中部署的服务，而不公开服务Fabric管理URL（像westus.cloudapp.azure.com:19080)。

根据我的发现，我的选择是：

1. 使用公共负载均衡器
2. 配置我的VPN网关
3. 使用应用程序网关

选项3似乎再次破坏了现有的内部负载均衡器

是否有任何方法可以使用可以构建在现有架构之上的东西将我的请求自定义路由到服务？

Answer 1

您可以使用面向Internet的负载均衡器，只需将其配置为只接受和转发面向公共服务所使用的端口上的流量。如果您不希望公开管理endpoint，请不要通过负载均衡器公开端口19000和19080（或您配置集群的任何端口）。希望您已经保护了集群，这样即使一个未经授权的用户通过某种方式访问了管理endpoint，他们也没有权限执行任何操作。