Akcelerátor cílové zóny Azure API Management
Akcelerátor cílové zóny Azure API Management poskytuje přístup k architektuře a referenční implementaci pro přípravu předplatných cílové zóny pro škálovatelnou infrastrukturu API Management. Implementace se řídí architekturou a osvědčenými postupy cílových zón Azure Cloud Adoption Framework se zaměřením na principy návrhu na podnikové úrovni.
Zákazníci API Management přijímají různými způsoby. Přístup k architektuře lze použít jako pokyny k návrhu pro implementaci na zelené louce a jako posouzení pro zákazníky brownfieldu, kteří již používají API Management. Referenční implementaci je možné přizpůsobit tak, aby vytvářela architekturu, která vám vyhovuje a díky které se vaše organizace dostane na cestu k udržitelnému škálování.
Zadanou šablonu infrastruktury jako kódu je možné upravit tak, aby vyhovovala vašim konvencím vytváření názvů, používat existující prostředky (agent DevOps, trezor klíčů atd.) a rozšířit ji na různé back-endy. Můžete například přidat připojení k rozhraním API hostovaným na App Service, AKS atd.
Implementace základu platformy
Akcelerátor cílové zóny Azure API Management předpokládá, že byl úspěšně implementován základ platformy, který se stará o sdílené služby (síť, zabezpečení, identita a zásady správného řízení), které jsou potřeba k efektivnímu vytvoření a zprovoznění cílové zóny na podnikové úrovni. Při implementaci akcelerátoru cílové zóny API Management to není povinné, ale zpracovává velkou část zabezpečení a správy potřebné k bezpečné správě cloudového prostředí. Pokud už ho máte, můžete tento krok přeskočit. Další informace o tom najdete v těchto článcích:
- Začínáme s cílovými zónami architektury Cloud Adoption Framework v podnikovém měřítku
- Implementace cílových zón Cloud Adoption Framework na podnikové úrovni v Azure
Co nabízí akcelerátor cílové zóny Azure API Management
Přístup k akcelerátoru cílové zóny poskytuje pro podporu vašeho projektu tyto prostředky:
- Modulární přístup, abyste mohli přizpůsobit proměnné prostředí
- Pokyny k návrhu, které vám pomůžou při vyhodnocování důležitých rozhodnutí
- Architektura cílové zóny
- Implementace, která zahrnuje:
- Nasaditelný odkaz, který umožňuje vytvořit prostředí pro nasazení API Management
- Referenční implementace API Management schválená Microsoftem pro testování nasazeného prostředí
Pokyny pro návrh
Tyto články obsahují pokyny pro vytvoření cílové zóny na základě oblastí návrhu cílových zón Azure:
- Správa identit a přístupu
- Síťová topologie a možnosti připojení
- Zabezpečení
- správy
- Zásady správného řízení
- Automatizace platformy a DevOps
Příklad konceptuální referenční architektury
Následující koncepční referenční architektura je příkladem, který ukazuje oblasti návrhu a osvědčené postupy.
Skládá se z API Management nasazených ve virtuální síti v interním režimu, před kterým je Application Gateway, s ukázkovými Azure Functions back-endy.
Nasazení akcelerátoru cílové zóny Azure API Management
Implementace akcelerátoru cílové zóny Azure API Management se šablonami infrastruktury jako kódu je k dispozici na GitHubu.
Další kroky
Seznamte se s aspekty návrhu pro správu identit a přístupu v cílových zónách Azure.