Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Che cosa sono le zone di disponibilità
Le zone di disponibilità (AZ) sono data center fisicamente separati all'interno di un'area di Azure, ognuno con alimentazione, raffreddamento e rete indipendenti. Le zone di disponibilità isolano gli errori dell'infrastruttura e migliorano la resilienza e la disponibilità delle applicazioni.
Un'area che supporta le zone di disponibilità ha in genere tre zone distinte, ad esempio Zona 1, Zona 2 e Zona 3. Non tutte le aree di Azure supportano le zone di disponibilità. Per Firewall di Azure, le zone di disponibilità determinano il modo in cui le istanze del firewall vengono inserite all'interno di un'area e il modo in cui il firewall è resiliente agli errori di zona.
Ridondanza della zona
Firewall di Azure usa un modello di distribuzione con ridondanza della zona per impostazione predefinita per migliorare la resilienza, la disponibilità e la protezione da errori di zona.
Per le nuove implementazioni, non specificare zone di disponibilità per il firewall. Azure gestisce l'allocazione delle zone backend su più zone di disponibilità nelle regioni in cui l'impostazione predefinita è disponibile. Non è necessario scegliere gli identificatori di zona per ottenere la ridondanza di zona.
- I nuovi firewall senza zone specificate sono ridondanti di default nelle regioni compatibili ZR.
- I firewall esistenti non ridondanti per zona, inclusi quelli con una singola zona esplicitamente specificata, vengono migrati sulla piattaforma in regioni che supportano più zone di disponibilità.
- La migrazione è completa nelle regioni elencate. Altre regioni sono abilitate con il progredire della migrazione.
- Non è necessario deallocare, ridistribuire nuovamente o modificare le impostazioni di zona del firewall per ricevere la migrazione automatica.
Definizioni
Le opzioni di distribuzione di Firewall di Azure rientrano nelle categorie seguenti.
| Tipo di distribuzione | Description |
|---|---|
| Zona Ridondante (ZR) | Il firewall viene distribuito in più zone di disponibilità (due o più). |
| Singola zona | Firewall configurato con una singola zona (ad esempio, solo Zona 1). |
| Regionale (senza zone) | Firewall non configurato per alcuna zona. |
Alcune aree non supportano le zone di disponibilità. In queste aree Firewall di Azure continua a essere distribuito come risorsa a livello di area.
Migrazione della piattaforma dei firewall esistenti
Firewall di Azure migra i firewall esistenti senza ridondanza della zona affinché diventino a ridondanza della zona nelle regioni che supportano più zone di disponibilità:
- La migrazione è automatica e trasparente.
- Non sono necessari tempi di inattività o azioni di amministratore.
Regioni compatibili ZR
Dal 9 ottobre 2026, la migrazione è completa e la ridondanza di zona è disponibile di default nelle seguenti regioni.
| Cloud | Identificatore dell'area |
|---|---|
| Azure Pubblico | eastus2 |
| Azure Pubblico | eastus |
| Azure Pubblico | japaneast |
| Azure Pubblico | australiaeast |
| Azure Pubblico | canadacentral |
| Azure Pubblico | westus2 |
| Azure Pubblico | centralus |
| Azure Pubblico | westeurope |
| Azure Pubblico | northeurope |
| Azure Pubblico | southcentralus |
| Azure Pubblico | francecentral |
| Azure Pubblico | centralindia |
| Azure Pubblico | koreacentral |
| Azure Pubblico | southeastasia |
| Azure Pubblico | germanywestcentral |
| Azure Pubblico | uksouth |
| Azure Pubblico | swedencentral |
| Azure Pubblico | uaenorth |
| Azure Pubblico | switzerlandnorth |
| Azure Pubblico | southafricanorth |
| Azure Pubblico | eastasia |
| Azure Pubblico | brazilsouth |
| Azure Pubblico | westus3 |
| Azure Pubblico | israelcentral |
| Azure Pubblico | polandcentral |
| Azure Pubblico | norwayeast |
| Azure Pubblico | italynorth |
| Azure Pubblico | spaincentral |
| Azure Pubblico | qatarcentral |
| Azure Pubblico | mexicocentral |
| Azure Pubblico | newzealandnorth |
| Azure Pubblico | indonesiacentral |
| Azure public (EUAP) | centraluseuap |
| Azure public (EUAP) | eastus2euap |
| Azure China | chinanorth3 |
| Azure per enti pubblici | usgovvirginia |
Le regioni EUAP hanno accesso limitato. Usa una regione disponibile per il tuo abbonamento nel cloud Azure appropriato.
Informazioni sulle proprietà della zona dopo la migrazione
Dopo la migrazione:
- Per la retrocompatibilità, lo stato di migrazione (cioè configurazione aggiornata della zona) non appare immediatamente nelle proprietà di template ARM, JSON o Azure Resource Graph (ARG).
- La ridondanza della zona è ancora presente per il firewall nel back-end.
- L'infrastruttura della piattaforma gestisce la ridondanza della zona indipendentemente dalle proprietà del modello ARM.
Configurare le zone di disponibilità in Firewall di Azure
Per il percorso di distribuzione consigliato, ometti le impostazioni della zona firewall e lascia che Azure gestisca l'allocazione. Scegli una regione compatibile ZR quando richiedi ridondanza di zona di default.
Uso del portale di Azure
- Il portale Azure non richiede di selezionare zone di disponibilità specifiche quando si crea un nuovo firewall. Nelle regioni compatibili ZR, Azure gestisce di default il posizionamento ridondante per zone.
Uso delle API
- Ometti la
zonesproprietà del firewall nelle richieste API, nei modelli ARM, nelle configurazioni Bicep e Terraform. Nelle regioni compatibili, Azure gestisce la ridondanza delle zone nel backend. - Non aggiungere zone esplicite alle configurazioni esistenti solo per ottenere ridondanza di zona. I firewall esistenti idonei vengono migrati automaticamente.
Uso di Azure PowerShell
L'esempio seguente crea un firewall senza passare -Zone a New-AzFirewall. Azure gestisce l'allocazione della zona back-end del firewall nell'Est degli Stati Uniti, una regione compatibile con ZR.
Quando si crea un indirizzo IP pubblico standard senza specificare una zona, viene configurato come ridondante della zona per impostazione predefinita. Gli indirizzi IP pubblici standard possono essere associati a tutte le zone o a una singola zona.
$rgName = "Test-FW-RG"
$vnet = Get-AzVirtualNetwork `
-Name "Test-FW-VN" `
-ResourceGroupName $rgName
$pip1 = New-AzPublicIpAddress `
-Name "AzFwPublicIp1" `
-ResourceGroupName "Test-FW-RG" `
-Sku "Standard" `
-Location "eastus" `
-AllocationMethod Static `
-Zone 1,2,3
New-AzFirewall `
-Name "azFw" `
-ResourceGroupName $rgName `
-Location "eastus" `
-VirtualNetwork $vnet `
-PublicIpAddress @($pip1)
Limitazioni
- La ridondanza delle zone richiede una regione che supporti più zone di disponibilità. Nelle regioni senza zone di disponibilità, Firewall di Azure rimane una risorsa regionale.
- Le restrizioni di capacità regionale possono influire sulla distribuzione. Omettere le zone non aggira le restrizioni di capacità. Controlla gli errori di distribuzione e i problemi noti di Firewall di Azure prima di cambiare la configurazione.
- Le proprietà di portali e zone di risorse non mostrano necessariamente la posizione del backend gestito dalla piattaforma. Per maggiori informazioni, vedi Comprendere le proprietà delle zone dopo la migrazione.
Contratti di servizio
- Quando si distribuisce Firewall di Azure come ridondante su zona (due o più zone di disponibilità), si ottiene un SLA di disponibilità del 99,99%.
- Un SLA con uptime di 99.95% si applica alle distribuzioni a livello regionale nelle regioni che non supportano le zone di disponibilità.
Per ulteriori informazioni, vedere il Contratto di servizio (SLA) di Firewall di Azure e le funzionalità di Firewall di Azure per SKU.