Apakah Azure Application Gateway?

  • Artikel

Azure Application Gateway adalah load balancer lalu lintas web (OSI lapisan 7) yang memungkinkan Anda mengelola lalu lintas ke aplikasi web Anda. Penyeimbang muatan tradisional beroperasi di lapisan transportasi (OSI layer 4 - TCP dan UDP) dan lalu lintas rute berdasarkan alamat IP sumber dan port, ke alamat IP tujuan dan port.

Azure Application Gateway dapat membuat keputusan perutean berdasarkan atribut tambahan dari permintaan HTTP, misalnya jalur URI atau header host. Misalnya, Anda dapat merutekan lalu lintas berdasarkan URL masuk. Jadi jika /images ada di URL masuk, Anda dapat merutekan lalu lintas ke sekumpulan server tertentu (dikenal sebagai kumpulan) yang dikonfigurasi untuk gambar. Jika /video ada di URL, lalu lintas tersebut dirutekan ke kumpulan lain yang dioptimalkan untuk video.

imageURLroute

Jenis perutean ini dikenal sebagai penyeimbangan beban lapisan aplikasi (OSI layer 7). Azure Application Gateway dapat melakukan perutean berbasis URL dan banyak lagi.

Catatan

Azure menyediakan serangkaian solusi penyeimbang beban yang dikelola penuh untuk skenario Anda.

  • Jika Anda ingin melakukan perutean global berbasis DNS dan tidak memiliki persyaratan untuk penghentian protokol Keamanan Lapisan Transportasi (TLS) ("Offload SSL"), permintaan per HTTP/HTTPS atau pemrosesan lapisan aplikasi, tinjau Traffic Manager.
  • Jika Anda perlu mengoptimalkan perutean global lalu lintas web Anda dan mengoptimalkan kinerja serta keandalan pengguna akhir tingkat atas melalui failover global yang cepat, lihat Front Door.
  • Untuk melakukan penyeimbangan beban lapisan transportasi, tinjau Load Balancer.

Skenario end-to-end Anda mungkin mendapat keuntungan dari menggabungkan solusi ini sesuai kebutuhan. Untuk perbandingan opsi penyeimbangan beban Azure, lihat Gambaran umum opsi penyeimbangan beban di Azure.

Fitur

Untuk mempelajari tentang fitur Gateway Aplikasi, lihat Fitur Azure Application Gateway.

Infrastruktur

Untuk mempelajari tentang infrastruktur Application Gateway, lihat konfigurasi infrastruktur Azure Application Gateway.

Keamanan

  • Lindungi aplikasi Anda dari perlindungan DDoS lapisan L7 menggunakan WAF. Untuk informasi selengkapnya, lihat Perlindungan DDoS Aplikasi.

  • Lindungi aplikasi Anda dari aktor jahat dengan aturan manajer Bot berdasarkan Intelijen Ancaman Microsoft sendiri.

  • Amankan aplikasi terhadap serangan DDoS L3 dan L4 dengan paket Azure DDoS Protection .

  • Sambungkan secara privat ke backend Anda di belakang Application Gateway dengan Private Link dan merangkul model akses zero-trust.

  • Hilangkan risiko penyelundupan data dan kontrol privasi komunikasi dari dalam jaringan virtual dengan penyebaran Application Gateway khusus Privat sepenuhnya.

  • Berikan pengalaman keamanan terpusat untuk aplikasi Anda melalui integrasi Azure Policy, Azure Advisor, dan Microsoft Sentinel yang memastikan fitur keamanan yang konsisten di seluruh aplikasi.

Harga dan SLA

Untuk informasi harga Application Gateway, lihat Harga Gateway Aplikasi.

Untuk informasi SLA Azure Application Gateway, lihat SLA Azure Application Gateway.

Apa yang baru

Untuk mempelajari apa yang baru dalam Azure Application Gateway, lihat Pembaruan Azure.

Langkah berikutnya

Bergantung pada kebutuhan dan lingkungan Anda, Anda dapat membuat Gateway Aplikasi uji menggunakan portal Microsoft Azure, Azure PowerShell, atau Azure CLI.