一般的なAzure ネットワーク ワークロード パターン

ほとんどのAzureデプロイでは、すべてのネットワーク サービスが使用されるわけではありません。 この記事では、5 つの一般的なワークロード パターンと、それぞれに適用される Azure ネットワーク設計ガイドの記事を示します。 これらの組み合わせは規範的ではありません。 これらは、読み取りの範囲を指定するのに役立つ開始点です。

これらのパターンを使用して、状況に最も関連する記事を特定します。 ワークロードがそれらのいずれも正確に一致しない場合は、必要に応じて複数のパターンの要素を結合します。 独自の要件を記事にマップするための構造化された方法については、 要件評価を使用します。 フェーズベースの簡単な概要については、「 フェーズの設計」を一目で参照してください。 ガイド付きのシーケンスされた読み取りパスの場合は、 シナリオ ガイドを使用します。

パブリック ユーザーとデータベース バックエンドを含む Web アプリケーション

一般的な Web アプリケーションは、バックエンド データベースを使用してインターネット トラフィックを処理します。 このパターンには、インターネットのイングレス、グローバル パフォーマンスのためのアプリケーション配信、PaaS データ サービスへのプライベート接続、Web 層セキュリティが必要です。

Area Articles
財団 仮想ネットワークとサブネット、 IP アドレスの計画、 ネットワーク セキュリティ グループ
接続 インターネットイングレス、 アプリケーション配信、 PaaS プライベート アクセス
Security Web Application Firewall、DDoS 保護、DNS セキュリティ

オンプレミスに接続された内部基幹業務アプリケーション

パブリック インターネット トラフィックを処理しないが、オンプレミスのデータセンターへの接続が必要な内部アプリケーション。 ユーザーは、企業ネットワークから、またはセキュリティで保護されたリモート アクセス ソリューションを介してアプリケーションにアクセスします。

Area Articles
財団 仮想ネットワークとサブネット、 IP アドレスの計画、 ネットワーク セキュリティ グループ
接続 ハイブリッド接続、 開発者および管理者アクセス
トポロジ ハブアンドスポーク トポロジ
Security DNS セキュリティ

共有サービスを備えた複数ワークロードの Azure 環境

複数のワークロードをホストし、サブスクリプション間でファイアウォール、監視、ネットワーク管理などの一元化されたサービスを共有する大規模な環境。

Area Articles
財団 仮想ネットワークとサブネット、 IP アドレスの計画、 ネットワーク セキュリティ グループ
トポロジ ハブアンドスポーク トポロジ
Security Azure Firewall
Operations ネットワーク監視、 一元化されたネットワーク管理

Azure Kubernetes Service (AKS) 上のマイクロサービス、インターネット向け

インターネット トラフィックを処理し、送信制御、バッキング PaaS サービスへのプライベート アクセス、階層型セキュリティを必要とする AKS 上で実行されているコンテナー化されたアプリケーション。

Area Articles
財団 仮想ネットワークとサブネット、 IP アドレスの計画、 ネットワーク セキュリティ グループ
接続 インターネットイングレス、 アプリケーション配信、 送信インターネット アクセス、 PaaS プライベート アクセス
Security Azure Firewall、Web Application Firewall

ブランチ オフィスと複数のリージョンを持つグローバル 企業

ブランチ オフィス、複数のAzure リージョン、ExpressRoute 回線、および一元化されたセキュリティと管理の要件を持つ大規模な組織。

Area Articles
財団 仮想ネットワークとサブネット、 IP アドレスの計画、 ネットワーク セキュリティ グループ
接続 ハイブリッド接続、 アプリケーション配信、 リージョン間、マルチクラウド
トポロジ Azure Virtual WAN、マルチリージョン ネットワーク
Security Azure Firewall
Operations 一元化されたネットワーク管理

次のステップ

  • Last updated on