Azure4 択難易度 応用

原因を調べる順番として、最も適切なものは？

1. ADNS の A レコードが Application Gateway を指しているか
2. BApplication Gateway を削除して作り直す
3. Cバックエンド設定と正常性プローブのポート（80 のままか）
4. Dバックエンドのサブネットの NSG が 8080 の受信を許可しているか

正答

1. C → D → A → B
2. A → C → D → B
3. C → A → D → B
4. B → C → D → A

解説

502 は Application Gateway 自身が返しているので、DNS とゲートウェイまでの経路は正常と分かり、A は後回し。アプリは別 VM からの curl で 8080 に応答しており、生きている。直前に変えたのは待ち受けポートなので、ゲートウェイのバックエンド設定と正常性プローブが 80 のまま残っていないか（C）を最初に確かめる。プローブが失敗するとバックエンドは異常と判定され、502 になる。「バックエンドの正常性」画面でも理由を確認できる。次に、別 VM からは通っても Application Gateway のサブネットからの 8080 が NSG で許可されているとは限らないので D。DNS（A）を D より先に見る理由は無い。作り直し（B）は設定の誤りを直さず、停止時間も生むので最後。

参考: learn.microsoft.com

application-gatewayhttp-502health-probetroubleshootinvestigation-order