مشاركة عبر


ما هي Azure Application Gateway؟

بوابة تطبيقات Azure هي موازنة تحميل لحركة المرور على الويب تساعدك على إدارة حركة المرور إلى تطبيقات الويب الخاصة بك. على عكس موازن التحميل التقليدية التي توجه حركة المرور بناء على عنوان IP والمنفذ، تتخذ Application Gateway قرارات توجيه ذكية بناء على سمات طلبات HTTP مثل مسارات الروابط ورؤوس المضيف.

على سبيل المثال، يمكنك توجيه الطلبات مع /images عنوان URL إلى خوادم محسنة للصور، بينما توجه /video الطلبات إلى خوادم محسنة لمحتوى الفيديو. يمنحك توجيه طبقة التطبيقات هذا تحكما أكبر في كيفية تدفق حركة المرور إلى تطبيقاتك.

لقطة شاشة لمخطط توجيه قائم على عناوين URL تظهر توزيع حركة المرور بناء على مسارات الروابط الواردة.

تعمل بوابة التطبيقات في طبقة التطبيق (طبقة OSI 7) وتوفر ميزات مثل إنهاء SSL/TLS، والتكبير التلقائي، والتكرار المنطقي، والتكامل مع جدار الحماية لتطبيقات الويب للأمان.

إشعار

يوفر Azure مجموعة من حلول موازنة الحمل المُدارة بالكامل لسيناريوهاتك.

  • إذا كنت ترغب في التوجيه العالمي المعتمد على DNS ولا تحتاج إلى إنهاء بروتوكول أمان طبقة النقل (TLS) ("تفريغ SSL"), أو لكل طلب HTTP/HTTPS، أو معالجة طبقة التطبيق، راجع Traffic Manager.
  • إذا كنت بحاجة إلى تحسين التوجيه العام لحركة مرور الويب لديك وتحسين أداء المستخدم النهائي من الدرجة الأولى والموثوقية من خلال تجاوز الفشل الشامل السريع، فراجع Front Door.
  • للقيام بموازنة تحميل طبقة النقل، راجع Load Balancer.

يمكن لسيناريوهاتك الشاملة الاستفادة من دمج هذه الحلول حسب الحاجة. للحصول على نظرة عامة حول موازنة التحميل وخدمات تسليم المحتوى في Azure، راجع موازنة التحميل وتسليم المحتوى.

الميزات

للتعرف على دوال Application Gateway راجع دوال Azure Application Gateway.

البنية الأساسية

للتعرف على البنية الأساسية ل Application Gateway، راجع تكوين البنية الأساسية لبوابة تطبيق Azure.

الأمان

  • احم تطبيقاتك من حماية DDoS في طبقة L7 باستخدام WAF. لمزيد من المعلومات، راجع حماية تطبيق DDoS.

  • حماية تطبيقاتك من الجهات الفاعلة الضارة باستخدام قواعد مدير الروبوت استنادا إلى التحليل الذكي للمخاطر من Microsoft.

  • التطبيقات الآمنة ضد هجمات L3 وL4 DDoS باستخدام خطة حماية Azure DDoS.

  • اتصل بشكل خاص بالواجهة الخلفية خلف Application Gateway باستخدام Private Link واحتضان نموذج وصول بدون ثقة.

  • القضاء على مخاطر النقل غير المصرح للبيانات والتحكم في خصوصية الاتصال من داخل الشبكة الظاهرية مع نشر بوابة التطبيق الخاصة فقط بالكامل.

  • توفير تجربة أمان مركزية لتطبيقك عبر تكامل Azure Policy وAzure Advisor وMicrosoft Sentinel الذي يضمن ميزات أمان متسقة عبر التطبيقات.

التسعير واتفاقية مستوى الخدمة

للحصول على معلومات تسعير Application Gateway، راجع تسعير Application Gateway.

للحصول على معلومات اتفاقية مستوى خدمة Application Gateway، راجع اتفاقية مستوى خدمة Application Gateway.

الجديد

لمعرفة الجديد في Azure Application Gateway، راجع تحديثات Azure.

الخطوات التالية

اعتمادا على متطلباتك وبيئتك، يمكنك إنشاء بوابة تطبيق اختبار باستخدام بوابة Azure أو Azure PowerShell أو Azure CLI.