Azure应用网关如何配置动态Azure容器实例作为后端目标？

Azure应用网关无法直接通过容器标签这类动态标识关联ACI作为后端目标，因为ACI没有内置可被应用网关识别的服务发现机制。针对你遇到的ACI部署后IP变化导致后端配置失效的问题，可采用以下几种可行方案：

• 使用固定FQDN替代静态IP
  ACI每次部署后私有IP会变更，但它的FQDN（格式通常为<容器组名称>.<区域>.azurecontainer.io）是固定的。将该FQDN配置为应用网关后端池的目标，应用网关会自动周期性解析FQDN对应的最新IP，无需手动更新后端配置。若为私有网络场景，需配置Azure私有DNS区域并关联应用网关所在的虚拟网络，确保FQDN能被正常解析。

• 通过Azure负载均衡器中转
  为ACI配置Azure负载均衡器（ALB），给ALB分配固定私有IP，将该IP设置为应用网关后端池的目标。ACI重新部署后只需注册到ALB的后端池，即可自动被流量转发，无需修改应用网关的配置。

• 切换至Azure Kubernetes Service（AKS）
  如果你的业务场景适合容器编排，AKS自带完善的服务发现机制。你可以将应用网关通过AKS服务的FQDN关联后端，或者使用**应用网关Ingress Controller（AGIC）**直接对接AKS，实现后端Pod的动态关联，完全无需关注Pod的IP变化。

内容的提问来源于stack exchange，提问作者DSSO21