Azure应用网关URL重定向/改写问题：跨网关路径跳转配置求助

一、先打通跨网关的网络通路 #

因为你是两个独立的应用网关，公网网关要能把流量导到私网侧，必须先解决网络连通性：

• 给公网网关所在VNet和私网网关所在VNet配置虚拟网络对等连接，或者通过VPN/ExpressRoute打通两个网络环境
• 确保公网网关的NSG和私网网关的NSG都放开HTTPS（443端口）的双向流量
• 公网网关要能解析到dev.something.com的私网IP，要么配置私网DNS，要么直接在后端池填私网IP

二、配置正确的路径改写+路由规则 #

你现在主机名改成功但路径没变化，核心是改写规则的匹配逻辑或路由关联有问题，按下面步骤调整：

1. 给公网网关创建私网后端池 #

• 后端池类型选「IP地址或FQDN」，填入dev.something.com对应的私网IP，或者私网网关后端服务的IP
• 测试后端池的健康状态，确保公网网关能正常访问这个后端

2. 创建路径改写规则集 #

• 规则集类型选「请求改写」，添加一条规则：
  • 匹配条件：路径模式选「前缀匹配」，填/content/photos/*（覆盖带后续参数的请求，比如/content/photos/123.jpg）；如果只需要精确匹配/content/photos，就选「精确匹配」
  • 动作类型选「URL路径」，改写内容填/photos/{R:1}——这里{R:1}是捕获原路径中/content/photos/后面的所有内容，比如原请求是/content/photos/abc，会自动改成/photos/abc；如果是精确匹配场景，直接写/photos/即可
  • 务必勾选「重写URL路径」的启用选项

3. 创建基于路径的路由规则 #

• 监听器选公网的api.abc.com HTTPS监听器
• 添加路径匹配规则：路径填/content/photos/*（或精确路径/content/photos），和改写规则的匹配条件保持一致
• 后端目标选刚才创建的私网后端池
• 关联上创建好的路径改写规则集
• 把这条路由规则的优先级设得比其他规则高，避免请求被其他规则提前匹配走

4. 如果需要显式重定向（301/302）而非透明改写 #

如果不是要网关转发流量，而是让客户端直接跳转到私网地址，就把路由规则的动作改成「重定向」：

• 重定向类型选「永久(301)」或「临时(302)」
• 目标URL填https://dev.something.com/photos/{R:1}，同样用{R:1}捕获原路径后续内容
• 根据需求勾选「包含路径」和「包含查询字符串」

三、排查路径改写失效的常见坑 #

• 路径匹配模式不匹配：比如你用了精确匹配/content/photos，但实际请求是/content/photos/（带末尾斜杠），导致规则不触发，建议优先用前缀匹配
• 改写变量用错：没加{R:1}分组捕获，直接写死/photos/，会丢失原路径的后续参数
• 路由规则优先级低：其他规则先匹配了请求，这条改写规则根本没生效
• 后端池健康检查失败：公网网关连不上私网后端，请求直接被拦截，到不了改写环节
• SSL证书不兼容：私网网关的证书没被公网网关信任，导致转发失败，测试时可以临时关闭后端SSL验证（生产环境不建议）

内容的提问来源于stack exchange，提问作者ITPRO85