Contoso möchte zwei verschiedene HTTPS-Websites (api.contoso.com und retail.contoso.com) hinter einem einzigen Application Gateway v2 mit Multi-Site-Hosting hosten. Welche zwei Aktionen sind erforderlich, um HTTPS-Datenverkehr an den richtigen Backend-Pool weiterzuleiten und sichere Client-Verbindungen aufrechtzuerhalten? (Wählen Sie ZWEI)

Um zwei verschiedene HTTPS-Websites auf einem einzigen Application Gateway v2 mit Multi-Site-Hosting zu hosten, müssen Sie zwei HTTPS-Listener erstellen, die jeweils einen eindeutigen Hostnamen (api.contoso.com und retail.contoso.com) und das entsprechende SSL-Zertifikat mit aktiviertem SNI (Server Name Indication) verwenden. SNI ermöglicht es dem Application Gateway, das richtige Zertifikat basierend auf dem vom Client angeforderten Hostnamen zu präsentieren. Anschließend müssen Sie zwei Anforderungsrouting-Regeln erstellen. Jede Regel bindet einen der hostbasierten Listener an seinen spezifischen Backend-Pool, um den Datenverkehr korrekt weiterzuleiten. Prioritätsbasierte Regeln sind hier nicht erforderlich, da die Hostnamen die Weiterleitung eindeutig definieren. Ein einzelner globaler Listener würde die Unterscheidung zwischen den Websites nicht ermöglichen. HTTP-Listener würden keine sicheren HTTPS-Verbindungen aufrechterhalten. Ein einzelner HTTPS-Listener mit einem SAN-Zertifikat und Host-Header-Bedingungen in einer einzelnen Regel ist für Multi-Site-Hosting nicht die empfohlene oder flexibelste Methode, da er die Trennung von Zertifikaten und die Skalierbarkeit erschwert.