Мониторинг конечных точек веб-приложения с помощью Azure Traffic Manager

Question

У меня есть веб-приложение в Azure, в котором включен входящий сертификат.Можно ли проверить конечную точку API, размещенного в WebApp, через зонд Traffic Manager?Я не могу найти решение для проверки конечной точки оттуда, поскольку она возвращает 403 «Ошибка 403 - запрещено: требуется сертификат клиента».

Answer 1

Невозможно проверить сертификат клиента с помощью Traffic Manager, ссылаясь на этот официальный документ .Диспетчер трафика поддерживает зондирование по HTTPS.Но обратите внимание, что диспетчер трафика не может предоставить никакой проверки сертификата, в том числе:

• Серверные сертификаты не проверены
• SNI серверные сертификаты не проверены
• Клиентские сертификаты не поддерживаются

Answer 2

Для протокола мониторинга HTTP или HTTPS распространенной практикой на стороне конечной точки является реализация пользовательской страницы в вашем приложении, например, /health.aspx. Используя этот путь для мониторинга, вы можете выполнять специфичные для приложения проверки, такие как проверка счетчиков производительности или проверка доступности базы данных. На основе этих пользовательских проверок страница возвращает соответствующий код состояния HTTP.

https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-monitoring