Выбор безопасной службы доставки приложений

Выбор топологии для входящего трафика веб-приложения имеет несколько различных вариантов, поэтому это дерево принятия решений помогает определить начальный шаблон для начала при рассмотрении потока веб-приложения для рабочей нагрузки. Ключевым фактором является использование глобально распределенного веб-шаблона с Брандмауэр веб-приложений (WAF). Шаблоны в этой классификации лучше обслуживаются в пограничных службах Azure, а не в конкретной виртуальной сети.

Azure Front Door, например, находится на краю, поддерживает WAF и также включает возможности ускорения приложений. Azure Front Door можно использовать в сочетании с Шлюз приложений для большего количества уровней защиты и более детализированных правил для каждого приложения. Если вы не распространяетесь, Шлюз приложений также работает с WAF и может использоваться для управления веб-трафиком с проверкой TLS. Наконец, если у вас есть рабочие нагрузки на основе мультимедиа, служба потоковой передачи Verizon Media Streaming, доставленная через Azure, является лучшим вариантом.

Дерево принятия решений

Следующее дерево принятия решений помогает выбрать службу доставки приложений. Дерево принятия решений поможет вам получить набор ключевых критериев принятия решений, чтобы достичь рекомендации.

Используйте это дерево принятия решений в качестве отправной точки. Каждое развертывание имеет уникальные требования, поэтому используйте рекомендацию в качестве отправной точки. Затем выполните более подробную оценку.

Следующие шаги

• Выбор топологии безопасной сети
• Дополнительные сведения о безопасности сети Azure