Eine Azure-Skalierungsgruppe für virtuelle Maschinen (VMSS1) befindet sich hinter einem Standard Load Balancer (LB1). Eine in VMSS1 bereitgestellte Webanwendung erfordert HTTPS und gegenseitige TLS-Clientzertifikate. Sie müssen eine Lösung für die Zustandsüberprüfung mit minimalem Verwaltungsaufwand empfehlen, die auch feststellt, ob einzelne VMSS1-Instanzen für Upgrade-Vorgänge geeignet sind. Was sollten Sie in Ihre Empfehlung aufnehmen?

Die Application Health-Erweiterung ist die beste Lösung. Sie ermöglicht es, den Zustand der Anwendung innerhalb jeder VMSS-Instanz zu überwachen, indem sie einen lokalen Endpunkt abfragt. Dies ist entscheidend für HTTPS und gegenseitige TLS-Clientzertifikate, da sie den Anwendungszustand und nicht nur den VM-Zustand überprüft. Zudem kann sie feststellen, ob eine Instanz für Upgrade-Vorgänge bereit ist, indem sie den Anwendungszustand vor und nach dem Upgrade bewertet. Ein Azure Load Balancer-Integritätstest ist zu einfach; er prüft nur die Erreichbarkeit des Ports, nicht den Anwendungszustand. Azure Monitor-Autoskalierung ist für die Skalierung, nicht für detaillierte Zustandsprüfungen einzelner Instanzen. Die Custom Script Extension könnte zwar einen Zustandscheck implementieren, erfordert aber mehr Verwaltungsaufwand und ist nicht so nahtlos in VMSS-Upgrades integriert wie die Application Health-Erweiterung.