Udostępnij przez

Co to jest usługa Azure Application Gateway?

Usługa Azure Application Gateway to moduł równoważenia obciążenia ruchu internetowego, który ułatwia zarządzanie ruchem do aplikacji internetowych. W przeciwieństwie do tradycyjnych modułów równoważenia obciążenia, które kierują ruch na podstawie adresu IP i portu, usługa Application Gateway podejmuje inteligentne decyzje dotyczące routingu na podstawie atrybutów żądania HTTP, takich jak ścieżki adresu URL i nagłówki hosta.

Można na przykład kierować żądania za pomocą /images elementu w adresie URL do serwerów zoptymalizowanych pod kątem obrazów podczas kierowania /video żądań do serwerów zoptymalizowanych pod kątem zawartości wideo. Ten routing w warstwie aplikacji daje większą kontrolę nad kierowaniem ruchu do aplikacji.

Zrzut ekranu przedstawiający diagram routingu oparty na adresach URL przedstawiający dystrybucję ruchu na podstawie przychodzących ścieżek URL.

Usługa Application Gateway działa w warstwie aplikacji (warstwa OSI 7) i udostępnia funkcje, takie jak kończenie żądań SSL/TLS, skalowanie automatyczne, nadmiarowość strefy i integracja z zaporą aplikacji internetowej w celu zapewnienia bezpieczeństwa.

Uwaga / Notatka

Platforma Azure udostępnia zestaw w pełni zarządzanych rozwiązań do równoważenia obciążenia dla Twoich scenariuszy.

  • Jeśli chcesz wykonać routing globalny oparty na systemie DNS i nie potrzebujesz zakończenia protokołu TLS ("odciążenia SSL"), ani przetwarzania na poziomie żądania HTTP/HTTPS lub warstwy aplikacji, zapoznaj się z usługą Traffic Manager.
  • Jeśli potrzebujesz zoptymalizować globalny routing ruchu sieciowego oraz zwiększyć wydajność i niezawodność użytkowników końcowych na najwyższym poziomie poprzez szybkie globalne przełączenie awaryjne, zobacz Front Door.
  • Aby przeprowadzić równoważenie obciążenia warstwy transportowej, przejrzyj Load Balancer.

Twoje kompleksowe scenariusze mogą czerpać korzyści z łączenia tych rozwiązań według potrzeb. Aby zapoznać się z omówieniem równoważenia obciążenia i usług dostarczania zawartości na platformie Azure, zobacz Równoważenie obciążenia i Dostarczanie zawartości.

Funkcje

Aby dowiedzieć się więcej o funkcjach usługi Application Gateway, zobacz Funkcje usługi Azure Application Gateway.

Infrastruktura

Aby dowiedzieć się więcej o infrastrukturze usługi Application Gateway, zobacz Konfiguracja infrastruktury usługi Azure Application Gateway.

Zabezpieczenia

  • Chroń swoje aplikacje przed atakami DDoS na warstwie L7, używając zapory aplikacji internetowej. Aby uzyskać więcej informacji, zobacz Ochrona przed atakami DDoS aplikacji.

  • Chroń aplikacje przed złośliwymi podmiotami za pomocą reguł menedżera botów na podstawie własnej analizy zagrożeń firmy Microsoft.

  • Zabezpieczanie aplikacji przed atakami L3 i L4 DDoS przy użyciu planu usługi Azure DDoS Protection .

  • Prywatnie nawiąż połączenie z zapleczem chronionym przez usługę Application Gateway za pomocą usługi Private Link i przyjmij model dostępu zero zaufania.

  • Eliminowanie ryzyka eksfiltracji danych i kontrolowanie prywatności komunikacji z sieci wirtualnej przy użyciu w pełni prywatnego wdrożenia usługi Application Gateway.

  • Zapewnij scentralizowane środowisko zabezpieczeń aplikacji za pośrednictwem usług Azure Policy, Azure Advisor i Microsoft Sentinel, które zapewniają spójne funkcje zabezpieczeń w aplikacjach.

Cennik i SLA

Aby uzyskać informacje o cenach usługi Application Gateway, zobacz Cennik usługi Application Gateway.

Aby uzyskać informacje o umowie SLA usługi Application Gateway, zobacz Umowa SLA usługi Application Gateway.

Co nowego

Aby dowiedzieć się, co nowego w usłudze Azure Application Gateway, zobacz Aktualizacje platformy Azure.

Dalsze kroki

W zależności od wymagań i środowiska możesz utworzyć testową usługę Application Gateway przy użyciu witryny Azure Portal, programu Azure PowerShell lub interfejsu wiersza polecenia platformy Azure.

  • Last updated on