Acceleratore di zona di destinazione di Azure Gestione API
L'acceleratore di zona di destinazione di Azure Gestione API offre un approccio architetturale e un'implementazione di riferimento per preparare le sottoscrizioni della zona di destinazione per un'infrastruttura scalabile Gestione API. L'implementazione è conforme all'architettura e alle procedure consigliate delle zone di destinazione di Azure di Cloud Adoption Framework, con particolare attenzione ai principi di progettazione della scalabilità aziendale.
I clienti adottano Gestione API in vari modi. L'approccio architettonico può essere usato come linee guida per la progettazione per l'implementazione di greenfield e come valutazione per i clienti brownfield che già usano Gestione API. L'implementazione di riferimento può essere adattata per produrre un'architettura adatta alle proprie esigenze e mettere l'organizzazione in un percorso di scalabilità sostenibile.
Il modello di infrastruttura come codice fornito può essere modificato per adattarsi alle convenzioni di denominazione, usare le risorse esistenti (agente DevOps, insieme di credenziali delle chiavi e così via) ed estendersi a back-end diversi. Ad esempio, aggiungere connessioni alle API ospitate in servizio app, servizio Azure Kubernetes e così via.
Implementare una piattaforma di base
L'acceleratore di zona di destinazione di Azure Gestione API presuppone che sia stata implementata correttamente una piattaforma di base che gestisce i servizi condivisi (rete, sicurezza, identità e governance) necessari per costruire e rendere operativa in modo efficace una zona di destinazione su scala aziendale. Questo non è obbligatorio quando si implementa l'acceleratore di zona di destinazione Gestione API, ma gestisce gran parte della sicurezza e della gestione necessarie per gestire in modo sicuro l'ambiente cloud. Se ne è già presente una, è possibile ignorare questo passaggio. Per altre informazioni, vedere questi articoli:
- Iniziare con le zone di destinazione di livello enterprise di Cloud Adoption Framework
- Implementare zone di destinazione di scalabilità aziendale di Cloud Adoption Framework in Azure
Che cosa offre l'acceleratore di zona di destinazione di Azure Gestione API
L'approccio dell'acceleratore di zona di destinazione fornisce questi asset per supportare il progetto:
- Approccio modulare, in modo da poter personalizzare le variabili di ambiente
- Linee guida di progettazione per facilitare la valutazione delle decisioni critiche
- Architettura della zona di destinazione
- Un'implementazione che include:
- Riferimento distribuibile in grado di creare l'ambiente per la distribuzione di Gestione API
- Implementazione di riferimento Gestione API approvata da Microsoft per testare l'ambiente distribuito
Linee guida di progettazione
Questi articoli forniscono le linee guida per la creazione di una zona di destinazione in base alle aree di progettazione delle zone di destinazione di Azure:
- Gestione delle identità e degli accessi
- Connettività e topologia di rete
- Sicurezza
- Gestione
- Governance
- Automazione della piattaforma e DevOps
Architettura di riferimento concettuale di esempio
L'architettura di riferimento concettuale seguente è un esempio che illustra le aree di progettazione e le procedure consigliate.
È costituito da Gestione API distribuiti in una rete virtuale in modalità interna, front-end da un gateway applicazione, con back-end di esempio Funzioni di Azure.
Distribuire l'acceleratore di zona di destinazione di Azure Gestione API
L'implementazione dell'acceleratore di zona di destinazione di Azure Gestione API con i modelli di infrastruttura come codice è disponibile in GitHub.
Passaggi successivi
Informazioni sulle considerazioni di progettazione per la gestione delle identità e degli accessi nelle zone di destinazione di Azure.