Das Buchungsportal der Nordlicht Reisen GmbH läuft auf mehreren virtuellen Maschinen (Lektion 3.5). Besucher sollen nur eine Adresse kennen, und fällt eine Maschine aus, muss der Verkehr zu den anderen gehen. Die Datenbankschicht dahinter soll ebenfalls auf zwei Maschinen laufen, aber nur aus dem Netz erreichbar sein. Beides leistet Azure Load Balancer: ein öffentlicher für die Besucher, ein interner für die Anwendungsschicht. Die Prüfung nennt es einen internen oder öffentlichen Load Balancer konfigurieren.

Vorwissen. Wozu Lastverteiler da sind und wie Schicht 4 und Schicht 7 sich unterscheiden, erklärt K3, Lektion 3.0.5. Öffentliche IP-Adressen und Subnetze sind Lektion 4.1, Netzwerksicherheitsgruppen Lektion 4.3, Zonen und Scale Sets Lektion 3.5. Application Gateway (Schicht 7, versteht HTTP) und Azure Front Door sind eigene Dienste und stehen nicht auf der Fähigkeitenliste; diese Lektion behandelt nur Load Balancer.

Was Azure Load Balancer ist

Azure Load Balancer arbeitet auf Schicht 4 (Transport, TCP und UDP). Er ist der einzige Ansprechpunkt für Clients und verteilt Verbindungen („Flows“), die an seinem Frontend ankommen, auf die Instanzen im Backend-Pool, nach Regeln und nach dem Ergebnis der Integritätstests. Die Instanzen sind virtuelle Maschinen oder Scale Sets.

Zwei Arten, nach der Art des Frontends:

Öffentlicher Load Balancer Interner (privater) Load Balancer
Frontend öffentliche IP-Adresse private IP-Adresse aus einem Subnetz
Verkehr aus dem Internet zu Ihren VMs; auch ausgehend (Übersetzung der privaten in öffentliche Adressen) innerhalb des virtuellen Netzes, aus per Peering verbundenen Netzen und aus dem lokalen Netz über VPN oder ExpressRoute
Beispiel Nordlicht Besucher des Buchungsportals Webschicht → Datenbankschicht

Die Stufen (SKU): Standard und Gateway. Die Stufe Basic wurde von Microsoft am 30. September 2025 eingestellt und ist für neue Bereitstellungen nicht mehr zu verwenden; bestehende Basic-Load-Balancer laufen weiter, sind aber nicht unterstützt und von keiner SLA gedeckt. Die Gateway-Stufe hat einen besonderen Zweck und steht nicht auf der Fähigkeitenliste. Sie legen also Standard-Load-Balancer an. Was Standard auszeichnet:

  • Sicher voreingestellt: Standard-Load-Balancer und Standard-IP-Adressen sind für eingehende Verbindungen geschlossen, bis eine Netzwerksicherheitsgruppe den Verkehr ausdrücklich erlaubt. Gibt es auf Subnetz und Netzwerkkarte keine NSG, wird der Verkehr blockiert. Die VMs im Backend-Pool brauchen deshalb eine NSG (Lektion 4.3).
  • Unterstützung für Verfügbarkeitszonen: zonenredundante oder zonale Frontends, für ein- und ausgehenden Verkehr.
  • Integritätstests mit TCP, HTTP und HTTPS.
  • Für Standard nennt Microsoft eine SLA von 99,99 Prozent; die Bedingungen stehen in Microsofts SLA-Text.
  • Der Standard-Load-Balancer braucht eine öffentliche IP-Adresse der Stufe Standard.