Bevezetés
Az Azure Application Gateway egy Azure-szolgáltatás, amely webkiszolgálók készletén üzemeltetett webalkalmazások forgalmát dolgozza fel. Az Azure Application Gateway által végzett feldolgozás magában foglalja a HTTP-forgalom terheléselosztását és a forgalom webalkalmazási tűzfal használatával történő vizsgálatát. Ez magában foglalja a felhasználók és az application gateway közötti forgalom titkosítását, valamint az alkalmazáskiszolgálók és az application gateway közötti forgalom titkosítását is.
Az Adatum egy új és bővülő online kereskedelmi áruház, amely ipari drónokat értékesít. Ön a felelős a vállalatnál a hálózatkezelésért. Az Adatum számos webalkalmazást tartalmaz, amelyek a helyszíni adatközpontban lévő számítógépeken futnak. Jelenleg egy speciális, de korosító hardvereszköz van üzembe helyezve az Adatum szegélyhálózatán, amely kezeli az ezeken a számítógépeken üzemeltetett webalkalmazások forgalmát. Le szeretné cserélni ezt az eszközt, hogy a forgalmat egy Azure-szolgáltatás kezelje.
A célok eléréséhez gondoskodnia kell arról, hogy az Azure szolgáltatás replikálja a speciális hardver által jelenleg biztosított funkciókat. A csereszolgáltatásban a következő fontos funkcióknak kell szerepelnie:
- Észleli, hogy az egyik helyszíni kiszolgáló elérhetetlenné válik-e, így a forgalom már nem lesz átirányítva hozzá.
- A TLS (Transport Layer Security) leállási funkciója a titkosítási és visszafejtési műveletek által felhasznált processzorkapacitás csökkentéséhez.
- Munkamenet-affinitás annak biztosítására, hogy ugyanaz a háttér-szervercsoport host mindig kiszolgáljon egy klienskapcsolatot egy webalkalmazásnak.
- A rosszindulatú forgalom, például az SQL-injektálás és a helyek közötti szkriptelési támadások biztonsági szűrése.
Ez a modul bemutatja az Azure Application Gateway működését, és azt, hogy mikor érdemes az Azure Application Gatewayt megoldásként használni a szervezet igényeinek megfelelően.
Tanulási célkitűzések
Ebben a modulban a következőkre lesz szüksége:
- Megtudhatja, hogy mi az Azure Application Gateway, és milyen funkciókat biztosít.
- Annak meghatározása, hogy az Azure Application Gateway megfelel-e a szervezet igényeinek.
Előfeltételek
- A hálózatkezelési alapfogalmak ismertetése
- Az Azure-beli virtuális gépek és az Azure App Service ismerete
- Az Azure-beli virtuális hálózatkezelés ismerete