Menyebarkan Azure Firewall dengan zona ketersediaan

Apa itu zona ketersediaan

Zona ketersediaan (AZ) adalah pusat data yang terpisah secara fisik dalam wilayah Azure, masing-masing dengan daya, pendinginan, dan jaringan independen. Zona ketersediaan mengisolasi kegagalan infrastruktur dan meningkatkan ketahanan dan ketersediaan aplikasi.

Wilayah yang mendukung zona ketersediaan biasanya memiliki tiga zona berbeda (misalnya, Zona 1, Zona 2, dan Zona 3). Tidak semua wilayah Azure mendukung zona ketersediaan. Untuk Azure Firewall, zona ketersediaan menentukan bagaimana instans firewall ditempatkan dalam suatu wilayah dan seberapa tangguh firewall terhadap kegagalan zona.

Zona redundansi

Azure Firewall menggunakan model penyebaran Zona-redundan secara default untuk meningkatkan ketahanan, ketersediaan, dan perlindungan terhadap kegagalan zonal.

Untuk deployment baru, jangan tentukan zona ketersediaan untuk firewall. Azure mengelola alokasi zona backend di beberapa zona ketersediaan di wilayah yang menjadikannya sebagai default. Anda tidak perlu memilih pengenal zona untuk mendapatkan redundansi zona.

• Firewall baru tanpa zona tertentu secara bawaan bersifat redundan zona di wilayah kompatibel ZR.
• Firewall non-zona redundan yang sudah ada, termasuk firewall dengan satu zona yang secara eksplisit ditentukan, dimigrasikan ke platform di wilayah yang mendukung beberapa zona ketersediaan.
• Migrasi telah selesai di wilayah yang tercantum. Wilayah lain diaktifkan seiring berjalannya migrasi.
• Anda tidak perlu melakukan deallocation, redeploy, atau mengubah pengaturan zona firewall untuk menerima migrasi otomatis.

Definisi

Opsi penyebaran Azure Firewall termasuk dalam kategori berikut.

Jenis penyebaran	Description
Zona Redundan (ZR)	Firewall diimplementasikan di beberapa zona ketersediaan (dua atau lebih).
Zonal (zona tunggal)	Firewall dikonfigurasi dengan satu zona (misalnya, hanya Zona 1).
Regional (tanpa zona)	Firewall dikonfigurasi tanpa zona.

Beberapa wilayah tidak mendukung zona ketersediaan. Di wilayah tersebut, Azure Firewall terus diterapkan sebagai sumber daya regional.

Migrasi platform firewall yang ada

Azure Firewall memigrasikan firewall non-zona redundan yang sudah ada untuk menjadi zona redundan di wilayah yang mendukung beberapa zona ketersediaan:

• Migrasi bersifat otomatis dan transparan.
• Tidak diperlukan waktu henti atau tindakan administrator.

Wilayah yang kompatibel dengan ZR

Per 9 Oktober 2026, migrasi telah selesai dan redundansi zona secara default tersedia di wilayah berikut.

Cloud	Pengidentifikasi wilayah
Azure Publik	eastus2
Azure Publik	eastus
Azure Publik	japaneast
Azure Publik	australiaeast
Azure Publik	canadacentral
Azure Publik	westus2
Azure Publik	centralus
Azure Publik	westeurope
Azure Publik	northeurope
Azure Publik	southcentralus
Azure Publik	francecentral
Azure Publik	centralindia
Azure Publik	koreacentral
Azure Publik	southeastasia
Azure Publik	germanywestcentral
Azure Publik	uksouth
Azure Publik	swedencentral
Azure Publik	uaenorth
Azure Publik	switzerlandnorth
Azure Publik	southafricanorth
Azure Publik	eastasia
Azure Publik	brazilsouth
Azure Publik	westus3
Azure Publik	israelcentral
Azure Publik	polandcentral
Azure Publik	norwayeast
Azure Publik	italynorth
Azure Publik	spaincentral
Azure Publik	qatarcentral
Azure Publik	mexicocentral
Azure Publik	newzealandnorth
Azure Publik	indonesiacentral
Azure public (EUAP)	centraluseuap
Azure public (EUAP)	eastus2euap
Azure Tiongkok	chinanorth3
Azure Government	usgovvirginia

Wilayah EUAP memiliki akses terbatas. Gunakan wilayah yang tersedia untuk langganan Anda di cloud Azure yang sesuai.

Memahami properti zona setelah migrasi

Setelah migrasi:

• Untuk kompatibilitas mundur, status migrasi (yaitu konfigurasi zona yang diperbarui) tidak langsung muncul di properti template ARM, JSON, atau Azure Resource Graph (ARG).
• Firewall masih redundan di zona bagian belakang.
• Infrastruktur platform mengelola redundansi zona secara independen dari properti templat ARM.

Mengonfigurasi zona ketersediaan di Azure Firewall

Untuk jalur penyebaran yang direkomendasikan, hilangkan pengaturan zona firewall dan biarkan Azure mengelola alokasi. Pilih wilayah yang kompatibel dengan ZR ketika Anda membutuhkan redundansi zona secara default.

Menggunakan portal Microsoft Azure

• Portal Azure tidak mengharuskan Anda memilih zona ketersediaan tertentu saat membuat firewall baru. Di wilayah yang kompatibel dengan ZR, Azure secara default mengelola penempatan zona redundan.

Menggunakan API

• Hilangkan properti zones milik firewall dalam permintaan API, template ARM, konfigurasi Bicep, dan Terraform. Di wilayah yang kompatibel, Azure mengelola redundansi zona di backend.
• Jangan menambahkan zona eksplisit ke konfigurasi yang sudah ada hanya untuk mendapatkan redundansi zona. Firewall yang sudah ada yang memenuhi syarat akan dimigrasikan secara otomatis.

Menggunakan Azure PowerShell

Contoh berikut membuat firewall tanpa meneruskan -Zone ke New-AzFirewall. Azure mengelola alokasi zona backend firewall di East US, wilayah yang kompatibel dengan ZR.

Saat Anda membuat alamat IP publik standar tanpa menentukan zona, alamat IP publik tersebut dikonfigurasi sebagai zona redundan secara default. Alamat IP publik standar dapat dikaitkan dengan semua zona atau satu zona.

$rgName = "Test-FW-RG"

$vnet = Get-AzVirtualNetwork `
  -Name "Test-FW-VN" `
  -ResourceGroupName $rgName

$pip1 = New-AzPublicIpAddress `
  -Name "AzFwPublicIp1" `
  -ResourceGroupName "Test-FW-RG" `
  -Sku "Standard" `
  -Location "eastus" `
  -AllocationMethod Static `
  -Zone 1,2,3

New-AzFirewall `
  -Name "azFw" `
  -ResourceGroupName $rgName `
  -Location "eastus" `
  -VirtualNetwork $vnet `
  -PublicIpAddress @($pip1)

Keterbatasan

• Redundansi zona membutuhkan wilayah yang mendukung beberapa zona ketersediaan. Di wilayah tanpa zona ketersediaan, Azure Firewall tetap menjadi sumber daya regional.
• Pembatasan kapasitas regional dapat memengaruhi penerapan. Menghilangkan zona tidak menghindari pembatasan kapasitas. Tinjau kesalahan penyebaran dan masalah yang diketahui Azure Firewall sebelum mengubah konfigurasi Anda.
• Properti portal dan zona resource tidak selalu menampilkan penempatan backend yang dikelola platform. Untuk informasi lebih lanjut, lihat Memahami properti zona setelah migrasi.

Perjanjian tingkat layanan (SLA)

• Saat Anda menyebarkan Azure Firewall sebagai zona redundan (dua atau beberapa Zona Ketersediaan), Anda mendapatkan SLA waktu aktif 99,99% .
• SLA waktu aktif 99,95% berlaku untuk penyebaran regional di wilayah yang tidak mendukung Zona Ketersediaan.

Untuk informasi selengkapnya, lihat fitur Azure Firewall Service Level Agreement (SLA) dan Azure Firewall oleh SKU.

Langkah berikutnya

• Tutorial: Memantau log Azure Firewall