如何部署带有效SSL/TLS证书及Azure托管DNS的测试用Azure Application Gateway

Azure确实支持这种测试场景下的部署需求，具体实现方式如下：

• 自动获取Azure托管DNS名称
  创建应用网关并配置公共前端IP时，Azure会自动分配一个形如[网关名称]-[随机后缀].cloudapp.azure.com的DNS条目，无需手动配置自定义域名。

• 启用Azure托管SSL/TLS证书
  在配置应用网关的HTTPS监听时，可直接选择Azure托管证书选项，Azure会为上述自动生成的cloudapp.azure.com域名提供并管理有效的SSL证书——证书的签发、更新、维护全由Azure负责，无需你手动上传或续订。

• 快速部署步骤

  1. 创建应用网关时，选择「公共」前端IP类型，系统自动生成对应的Azure托管DNS名称。
  2. 添加HTTPS监听，证书类型选择「Azure托管证书」，关联自动生成的公共DNS域名。
  3. 配置后端池指向你的应用服务/虚拟机，设置路由规则关联监听和后端池。
     完成后，即可通过带有效SSL证书的cloudapp.azure.com域名访问部署在网关后的应用。

• 测试场景适配说明
  这种方案完全适配测试需求：无需额外购买自定义域名或证书，快速搭建具备HTTPS访问能力的网关环境，证书由Azure自动维护，省去测试环境的证书管理成本。

内容的提问来源于stack exchange，提问作者Konrads