Бөлісу құралы:


сравнение версий Среда службы приложений

Среда службы приложений имеет три версии. Среда службы приложений версии 3 является последней версией и предоставляет преимущества и различия функций по сравнению с более ранними версиями.

Внимание

В этой статье содержатся сведения о Среда службы приложений версии 1 и 2. Среда службы приложений версии 1 и 2 отставаются от 31 августа 2024 года. Имеется новая версия среды службы приложений, которая проще в использовании и которая работает на более мощной инфраструктуре. Чтобы узнать больше о новой версии, начните с изучения статьи Введение в Среду службы приложений. Если вы используете Среду службы приложений версии 1, выполните действия, описанные в этой статье, чтобы перейти на новую версию.

По состоянию на 31 августа 2024 года соглашение об уровне обслуживания (SLA) и кредиты на обслуживание больше не применяются к рабочим нагрузкам Среда службы приложений версии 1 и 2, которые продолжают работать, так как они являются устаревшими продуктами. Началось списание оборудования Среда службы приложений версии 1 и 2, и это может повлиять на доступность и производительность приложений и данных.

Необходимо выполнить миграцию в Среда службы приложений версии 3 немедленно или удалить приложения и ресурсы. Мы попытаемся выполнить автоматическую миграцию всех оставшихся Среда службы приложений версии 1 и 2 на основе оптимальной работы с помощью функции миграции на месте, но корпорация Майкрософт не утверждает или не гарантирует доступность приложений после автоматической миграции. Вам может потребоваться выполнить настройку вручную, чтобы завершить миграцию и оптимизировать выбор номера SKU плана Служба приложений в соответствии с вашими потребностями. Если автоматическая миграция невозможна, ваши ресурсы и связанные данные приложения будут удалены. Мы настоятельно призываем вас действовать сейчас, чтобы избежать любого из этих экстремальных сценариев.

Если вам потребуется дополнительное время, мы можем предложить одноразовый 30-дневный льготный период для завершения миграции. Дополнительные сведения и запросы на этот льготный период см. в обзоре льготного периода, а затем перейдите к портал Azure и перейдите в колонку "Миграция" для каждого Среда службы приложений.

Последние сведения об обновлении Среда службы приложений версии 1/2 см. в Среда службы приложений обновлении для выхода на пенсию версии 1 и версии 2.

Сравнение версий

Развертывание

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Оборудование Облачные службы (классическая модель) Облачные службы (классическая модель) Наборы для масштабирования виртуальных машин
Доступные номера SKU P1, P2, P3, P4 I1, I2, I3 I1v2, I2v2, I3v2, I4v2, I5v2, I6v2
ЦП Физические ядра Физические ядра Виртуальный ЦП (vCPU)
Максимальное число экземпляров 55 узлов (интерфейсы по умолчанию + рабочие роли) 100 экземпляров на план Служба приложений. Не более 200 экземпляров во всех планах. 100 экземпляров на план Служба приложений. Не более 200 экземпляров во всех планах.
Избыточность между зонами No Нет. Закрепление зоны к одной зоне доступно Да
Выделенная группа узлов No No Да (несовместимо с избыточностью зоны)
Предпочитаемый вариант обновления для планового обслуживания No No Да
FTPS Да Да Да, необходимо явно включить. Доступ к конечной точке FTPS с использованием суффикса личного домена не поддерживается.
Структура конечной точки FTPS ftps://APP-NAME.ASE-NAME.appserviceenvironment.net ftps://APP-NAME.ASE-NAME.appserviceenvironment.net — суффикс личного домена поддерживается, если у вас настроено имя Среда службы приложений и суффикс домена по умолчанию суффиксом личного домена. ftps://ASE-NAME.ftp.appserviceenvironment.net/site/wwwroot — суффикс личного домена не поддерживается. Каждое приложение на одном Среда службы приложений версии 3 использует ту же конечную точку FTPS, но имеет собственные уникальные учетные данные области приложения для проверки подлинности.
Удаленная отладка Да Да Да, необходимо явно включить
Поддержка виртуальной сети Azure (классическая) Да No No

Сеть

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Сетевые зависимости Должен управлять всем входящим и исходящим трафиком. Группы безопасности сети должны разрешать трафик управления. Должен управлять всем входящим и исходящим трафиком. Группы безопасности сети должны разрешать трафик управления. Убедитесь, что Azure Load Balancer может подключаться к подсети через порт 16001. Нет зависимостей сети от виртуальной сети клиента. Убедитесь, что Azure Load Balancer может подключаться к подсети через порт 80.
Поддержка частных конечных точек No No Да, необходимо явно включить
Доступ к приложениям в Среда службы приложений внутренних виртуальных IP-адресов между глобальным пирингом No No Да
Трафик SMTP Да Да Да
Наблюдатель за сетями или журналы потоков NSG для мониторинга трафика Да Да Да
Делегирование подсети Необязательное Необязательное Необходимо делегировать на Microsoft.Web/hostingEnvironments
Размер подсети Среда службы приложений версии 1 без планов Служба приложений использует 12 адресов перед созданием приложения. Если вы используете Среда службы приложений ILB версии 1, перед созданием приложения используется 13 адресов. При горизонтальном масштабировании роли инфраструктуры добавляются на каждом из 15 и 20 экземпляров плана Служба приложений. Среда службы приложений версии 2 без планов Служба приложений использует 12 адресов перед созданием приложения. Если вы используете Среда службы приложений ILB версии 2, перед созданием приложения используется 13 адресов. При горизонтальном масштабировании роли инфраструктуры добавляются на каждом из 15 и 20 экземпляров плана Служба приложений. В любой конкретной подсети имеется пять адресов, зарезервированных для целей управления. Помимо адресов управления, Среда службы приложений версии 3 динамически масштабирует поддержку инфраструктуры и использует от 4 до 27 адресов в зависимости от конфигурации и загрузки. Оставшиеся адреса можно использовать для экземпляров в плане службы приложений. Минимальный размер подсети может быть адресным пространством /27 (32 адреса).
Резервный вариант DNS Azure DNS Azure DNS Убедитесь, что у вас есть сервер пересылки на общедоступный DNS или включите Azure DNS в список настраиваемых DNS-серверов.

Масштабирование

Среда службы приложений версии 3 выполняется в последней инфраструктуре Масштабируемые наборы виртуальных машин, а Среда службы приложений версии 1 и версии 2 работает на Облачные службы (классическая версия). Из-за этого Среда службы приложений версии 3 имеет наиболее быстрое и максимальное время масштабирования во всех версиях.

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Управление масштабированием переднего плана Вручную Вручную Управление платформой
Операции масштабирования Блокирует другие операции масштабирования Блокирует другие операции масштабирования Не блокирует другие операции масштабирования

Сертификаты и домены

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Привязка протокола TLS или SSL на основе IP-адресов Да Да Нет
Суффикс личного домена Да (требуется подключение tls на основе SNI) Да (только для определенных версий API) Да
Имя узла по умолчанию Если у вас есть суффикс личного домена, имя узла по умолчанию включает суффикс личного домена и находится в форме APP-NAME.internal.contoso.com. Если у вас есть суффикс личного домена, имя узла по умолчанию включает суффикс личного домена и находится в форме APP-NAME.internal.contoso.com. Имя узла по умолчанию всегда использует суффикс домена по умолчанию Среда службы приложений и находится в форме APP-NAME.ASE-NAME.appserviceenvironment.net. Среда службы приложений версии 3 сохраняет суффикс домена по умолчанию при добавлении суффикса личного домена. Если добавить суффикс личного домена, конфигурация суффикса личного домена находится под свойством customDnsSuffixConfiguration .
Поддержка управляемых сертификатов Служба приложений No No No

Резервное копирование и восстановление

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Выполнение операции резервного копирования и восстановления учетной записи хранения за брандмауэром Да Да Нет

Ведение журналов и мониторинг

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Ведение журнала приложений в учетную запись хранения по виртуальной сети Да Да № Вместо этого рекомендуется использовать диагностика ведения журнала. Если необходимо использовать брандмауэр для учетной записи хранения ведения журнала, учетная запись хранения должна находиться в другом регионе и использовать исходящие общедоступные адреса Среда службы приложений в правилах. Дополнительные сведения см. в разделе с рекомендациями по работе с сетями.
Интеграция Политики Azure Да Да Да
Интеграция Помощника по Azure Да Да Да

Цены

Среда службы приложений версии 3 часто дешевле предыдущих версий из-за удаления платы за метку и более крупных размеров экземпляров. Сведения и примеры сценариев миграции на Среда службы приложений версии 3 могут повлиять на затраты, см. в примерах цен на миграцию и оценке экономии затрат путем миграции на Среда службы приложений версии 3.

Функция Среда службы приложений версии 1 Среда службы приложений версии 2 Среда службы приложений версии 3
Цены Оплата за каждый виртуальный ЦП Плата за метку плюс затраты на изолированный экземпляр, резервирования доступны для платы за метку Плата за метку не взимается, а тариф "Изолированная версия 2" составляет 1-3 года с ценами на зарезервированные экземпляры. Кроме того, доступны планы экономии Azure для вычислений.

Часто задаваемые вопросы

Какие номера SKU доступны в Среда службы приложений версии 1, v2 и v3?

Среда службы приложений версии 1 использует номер SKU уровня "Премиум" и Среда службы приложений версии 2 использует изолированный номер SKU. Среда службы приложений версии 3 использует изолированную версию 2. В следующих таблицах перечислены доступные экземпляры для каждого номера SKU с соответствующими числами ядер и ОЗУ. Соответствующие экземпляры между изолированной версией 2 и изолированными имеют двойные ядра и ОЗУ. Это увеличение емкости следует проверить при миграции на Среда службы приложений версии 3 из изолированной или premium, чтобы убедиться, что вы не подготовлены.

Среда службы приложений версии 3 (изолированная версия 2):

Изолированная версия 2 Ядра ОЗУ (ГБ)
I1v2 2 8
I2v2 4 16
I3v2 8 32
I4v2 16 64
I5v2 32 128
I6v2 64 256

Среда службы приложений версии 2 (изолированная):

Изоляция Ядра ОЗУ (ГБ)
I1 1 3.5
I2 2 7
I3 4 14

Среда службы приложений версии 1 (Премиум):

Premium Ядра ОЗУ (ГБ)
P1 1 1,75
P2 2 3.5
P3 4 7
P4 8 14

Что означает "нет сетевых зависимостей от виртуальной сети клиента"?

В Среда службы приложений версии 3 не требуется задавать правила для входящего и исходящего трафика для трафика управления и зависимостей. Среда службы приложений версии 3 был разработан таким образом, чтобы трафик управления и зависимостей оставался в магистрали Azure вместо виртуальной сети. Единственным трафиком, который проходит через виртуальную сеть, является трафик приложения к приложениям и из приложений.

Минимальное требование для работы Среда службы приложений версии 3:

Исходные и конечные порты Направление Источник Назначение Характер использования
* / 80 Входящий трафик AzureLoadBalancer Диапазон подсетей для Среды службы приложений Разрешить внутренний трафик проверки связи для работоспособности

Дополнительные сведения о зависимостях сети Среда службы приложений версии 3 см. в разделе "Порты" и "Ограничения сети".

В Среда службы приложений версии 2 существует множество входящего и исходящего трафика требований, которым необходимо управлять. Изменение этих правил может привести к тому, что среда перейдет в неработоспособное состояние.

  • Прибывающий
    • TCP из тега службы IP AppServiceManagement на портах 454, 455
    • TCP от подсистемы балансировки нагрузки через порт 16001
    • Из подсети Среды службы приложений в подсеть Среды службы приложений через все порты
  • Отправляемый за границу
    • UDP ко всем IP-адресам через порт 53
    • UDP ко всем IP-адресам через порт 123
    • TCP для всех IP-адресов через порт 80, 443
    • TCP для тега службы IP-адресов Sql на портах 1433
    • TCP ко всем IP-адресам через порт 12000
    • В подсеть Среды службы приложений через все порты

Дополнительные сведения о зависимостях сети версии 2 Среда службы приложений см. в зависимостях для входящих и исходящих подключений.

Почему резервное копирование и восстановление учетной записи хранения за брандмауэром не поддерживается в Среда службы приложений версии 3?

Это ограничение является результатом изменения базовой инфраструктуры, реализованной для Среда службы приложений версии 3. Так как резервное копирование и восстановление являются операциями управления, и весь трафик управления изолирован за пределами виртуальной сети клиента, эти операции должны выполняться через магистральную сеть Azure. Поэтому клиент не может явно разрешить этот трафик через брандмауэр в учетной записи хранения.

Что относится к суффиксу личного домена?

Суффикс личного домена предназначен для Среды службы приложений. Она доступна в Среда службы приложений версии 1 и 3, но удалена из Среда службы приложений версии 2.

Это отличается от привязки личного домена к Служба приложений. Суффикс личного домена определяет корневой домен, который может использоваться Средой службы приложений. В общедоступной версии службы приложений Azure корневой домен по умолчанию для всех веб-приложений — azurewebsites.net. Для Среды службы приложений ILB корневой домен по умолчанию — appserviceenvironment.net. Однако, так как Среда службы приложений ILB является внутренней для виртуальной сети клиента, клиенты могут использовать корневой домен в дополнение к домену по умолчанию, который имеет смысл использовать во внутренней виртуальной сети компании. Например, гипотетическая корпорация Contoso может использовать корневой домен по умолчанию internal.contoso.com для приложений, предназначенных только для разрешения и доступа в виртуальной сети Contoso. Приложение в этой виртуальной сети может быть достигнуто путем доступа к APP-NAME.internal.contoso.com.

Дополнительные сведения о суффиксе личного домена см. в разделе суффикс личного домена для Среда службы приложений.

В каких регионах поддерживаются разные версии?

Из-за изменений оборудования между версиями существуют некоторые регионы, где может поддерживаться Среда службы приложений версии 1/v2, но не Среда службы приложений версии 3. Список поддерживаемых регионов постоянно обновляется с помощью последних доступностей.

Следующие шаги