Azure Application Gateway基于监听器路由出现Operation timed out错误咨询

1. 前端访问权限配置 #

• 确认网关关联的网络安全组（NSG）入站规则已放通客户端源IP到监听器对应端口（如HTTPS 443）的流量，出站规则放通网关到后端服务端口的流量
• 若开启了WAF功能，检查WAF日志是否存在请求拦截记录，排除规则误拦截的可能

2. 后端池与健康探测配置 #

• 确认路由规则关联的后端池已正确填写后端服务的IP/域名、监听端口，无配置错误
• 自定义健康探测需匹配后端服务实际情况：探测路径、协议、端口、允许的状态码范围要和后端服务的健康检查接口一致，若后端根路径返回非200状态码，建议将探测路径调整为返回正常的专属路径如/health，避免后端节点被标记为不健康导致网关不转发请求

3. 路由规则匹配逻辑 #

• 多规则场景下需配置正确的规则优先级：数值越小优先级越高，确保精准域名/路径匹配的规则优先级高于泛匹配规则，避免请求被错误的规则拦截
• 检查路径路由规则的匹配逻辑是否和请求URL一致，无路径前缀配置错误、通配符遗漏的问题

4. SSL与后端HTTP设置配置 #

• HTTPS监听器绑定的SSL证书需与访问域名匹配、证书链完整且未过期
• 若后端为HTTPS服务，需确认后端HTTP设置中已正确配置后端证书校验（自签名证书需上传根证书），按需开启SNI配置填写后端服务对应域名

5. 网络连通性配置 #

• 内网应用网关需确认客户端与网关VNet网络连通，无路由表、防火墙拦截
• 检查网关所在子网的用户自定义路由（UDR）配置，确保网关到后端服务的网络路径正常，无被路由拦截的情况
• 应用网关所在子网需至少为/24网段，预留足够IP地址避免资源不足导致转发失败

6. 监听器本身配置校验 #

• 确认监听器关联的前端IP类型（公网/内网）、端口、协议与实际访问地址一致
• 多站点监听器需确认请求的Host头已纳入监听器的主机名列表，否则会无法命中监听器导致请求超时

内容的提问来源于stack exchange，提问作者Kartik Agarwal