Contoso chce hostować dwie różne witryny HTTPS (api.contoso.com i retail.contoso.com) za pojedynczym Application Gateway v2, używając hostingu multi-site. Które dwie akcje są wymagane, aby skierować ruch HTTPS do właściwej puli backendu i utrzymać bezpieczne połączenia klienta? (wybierz DWIE)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz dwa słuchacze HTTPS z różnymi wartościami nazw hostów (api.contoso.com i retail.contoso.com) i prześlij odpowiednie certyfikaty SSL dla każdego słuchacza z włączonym SNI., Utwórz dwie reguły routingu żądań, które wiążą każdego słuchacza opartego na hoście z jego odpowiednią pulą backendu i użyj reguł opartych na priorytecie, aby wybrać backend..
Dlaczego to jest odpowiedź
Aby zaimplementować hosting multi-site HTTPS na Application Gateway v2, należy utworzyć dwóch słuchaczy HTTPS. Każdy słuchacz powinien być skonfigurowany z unikalną nazwą hosta (np. api.contoso.com i retail.contoso.com) i przypisanym certyfikatem SSL, co jest kluczowe dla bezpiecznych połączeń i włączenia SNI (Server Name Indication). Następnie, aby skierować ruch z każdego słuchacza do właściwej puli backendu, konieczne jest utworzenie dwóch reguł routingu żądań. Każda reguła będzie wiązać konkretnego słuchacza z jego dedykowaną pulą backendu. Opcja z jednym globalnym słuchaczem lub słuchaczami HTTP nie zapewniłaby wymaganego bezpieczeństwa ani precyzyjnego routingu opartego na nazwie hosta dla HTTPS. Użycie pojedynczego certyfikatu SAN i warunków nagłówka hosta w jednej regule routingu jest mniej elastyczne i nie jest standardowym podejściem do hostingu multi-site na Application Gateway.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana