Logische apps beveiligen tegen zonegebonden fouten met zoneredundantie en beschikbaarheidszones

Van toepassing op: Azure Logic Apps (Verbruik + Standard)

In elke Azure-regio zijn beschikbaarheidszones fysiek gescheiden locaties die tolerant zijn voor lokale fouten. Dergelijke fouten kunnen variëren van software- en hardwarefouten tot gebeurtenissen zoals aardbevingen, overstromingen en brand. Deze zones bereiken tolerantie door de redundantie en logische isolatie van Azure-services.

Om tolerantie en gedistribueerde beschikbaarheid te bieden, bestaan er ten minste drie afzonderlijke beschikbaarheidszones in elke Azure-regio die zoneredundantie ondersteunt en mogelijk maakt. Het Azure Logic Apps-platform distribueert deze zones en workloads van logische apps over deze zones. Deze mogelijkheid is een belangrijke vereiste voor het inschakelen van flexibele architecturen en het bieden van hoge beschikbaarheid als datacenterfouten in een regio optreden. Raadpleeg Azure-regio's en beschikbaarheidszones voor meer informatie over redundantie van beschikbaarheidszones.

Dit artikel bevat een kort overzicht, overwegingen en informatie over het inschakelen van redundantie van beschikbaarheidszones in Azure Logic Apps.

Overwegingen

Standaard

Ondersteuning voor beschikbaarheidszones is beschikbaar voor standaard logische apps, die worden mogelijk gemaakt door de uitbreidbaarheid van Azure Functions. Zie Wat is betrouwbaarheid in Azure Functions? voor meer informatie.

• U kunt redundantie in de beschikbaarheidszone alleen inschakelen wanneer u standaard logische apps maakt , hetzij in een ondersteunde Azure-regio of in een App Service Environment v3 (ASE v3) - alleen Windows-abonnementen. Op dit moment biedt deze mogelijkheid alleen ondersteuning voor ingebouwde connectorbewerkingen, niet voor bewerkingen van Azure-connectoren (beheerd).

• U kunt redundantie in de beschikbaarheidszone alleen inschakelen voor nieuwe standaard logische apps met werkstromen die worden uitgevoerd in Azure Logic Apps met één tenant. U kunt redundantie van beschikbaarheidszones niet inschakelen voor bestaande werkstromen voor logische standaard-apps.

• U kunt redundantie van de beschikbaarheidszone alleen inschakelen tijdens het maken. Er bestaat momenteel geen programmatische hulpprogrammaondersteuning, zoals Azure PowerShell of Azure CLI, om redundantie in de beschikbaarheidszone in te schakelen na het maken.

Verbruik (preview)

Redundantie van beschikbaarheidszones is momenteel in preview voor logische verbruiks-apps, die worden uitgevoerd in Azure Logic Apps met meerdere tenants. Tijdens de preview zijn de volgende overwegingen van toepassing:

• U kunt redundantie in de beschikbaarheidszone alleen inschakelen voor nieuwe werkstromen voor logische verbruikstoepassingen die u maakt in de volgende Azure-regio's, die worden uitgebreid als beschikbaar:

  • Australië - oost
  • Brazilië - zuid
  • Canada - midden
  • India - centraal
  • Central US
  • Azië - oost
  • VS - oost
  • VS - oost 2
  • Frankrijk - centraal
  • Duitsland - west-centraal
  • Japan - oost
  • Korea - centraal
  • Noorwegen - oost
  • VS - zuid-centraal
  • Verenigd Koninkrijk Zuid
  • Europa -west
  • US - west 3

  U moet deze logische apps voor verbruik maken met behulp van Azure Portal. Er bestaat momenteel geen programmatische hulpprogramma-ondersteuning, zoals Azure PowerShell of Azure CLI, om redundantie van beschikbaarheidszones in te schakelen.

• U kunt redundantie in de beschikbaarheidszone niet inschakelen voor bestaande werkstromen van logische apps voor verbruik. Alle bestaande werkstromen voor logische verbruiks-apps worden tot medio mei 2022 niet beïnvloed.

  Na deze tijd zal het Azure Logic Apps-team echter geleidelijk beginnen met het verplaatsen van bestaande werkstromen voor logische verbruikstoepassingen naar het gebruik van redundantie in de beschikbaarheidszone, verschillende Azure-regio's tegelijk. De optie voor het inschakelen van redundantie in de beschikbaarheidszone voor nieuwe werkstromen voor logische verbruiks-apps blijft gedurende deze tijd beschikbaar.

Beperkingen

Bij HTTP-acties werken certificaten die zijn geëxporteerd of gemaakt met AES256-versleuteling niet wanneer ze worden gebruikt voor verificatie van clientcertificaten. Dezelfde certificaten werken ook niet wanneer ze worden gebruikt voor OAuth-verificatie.

Vereisten

• Een Azure-account en -abonnement. Als u nog geen abonnement hebt, meld u dan aan voor een gratis Azure-account.

• Als u een firewall of een beperkte omgeving hebt, moet u verkeer toestaan via alle IP-adressen die zijn vereist voor Azure Logic Apps, beheerde connectors en eventuele aangepaste connectors in de Azure-regio waar u uw werkstromen voor logische apps maakt. Nieuwe IP-adressen die redundantie van beschikbaarheidszones ondersteunen, zijn al gepubliceerd voor Azure Logic Apps, beheerde connectors en aangepaste connectors. Raadpleeg de volgende documentatie voor meer informatie:

  • Firewallconfiguratie: IP-adressen en servicetags

  • Binnenkomende IP-adressen voor Azure Logic Apps

  • Uitgaande IP-adressen voor Azure Logic Apps

  • Uitgaande IP-adressen voor beheerde connectors en aangepaste connectors

Beschikbaarheidszones inschakelen

Standaard

1. Begin in Azure Portal met het maken van een standaardlogica-app. Stop op de pagina Logische app maken nadat u Standard hebt geselecteerd als het type plan voor uw logische app.

   

   Voor een zelfstudie raadpleegt u Standaardwerkstromen voor logische apps maken met Azure Logic Apps met één tenant in Azure Portal.

   Nadat u Standard hebt geselecteerd, worden de sectie zoneredundantie en opties beschikbaar.

2. Selecteer Ingeschakeld onder Zoneredundantie.

   Op dit moment ziet uw ervaring voor het maken van logische apps er ongeveer als volgt uit:

   

3. Voltooi het maken van uw werkstroom voor logische apps.

4. Als u een firewall gebruikt en geen toegang hebt ingesteld voor verkeer via de vereiste IP-adressen, moet u deze vereiste voltooien.

Verbruik (preview)

1. Begin in Azure Portal met het maken van een logische app Verbruik. Stop op de pagina Logische app maken nadat u Verbruik hebt geselecteerd als het type abonnement voor uw logische app.

   

   Zie quickstart: Een voorbeeldwerkstroom voor logische apps voor verbruik maken in Azure Logic Apps met meerdere tenants met behulp van De Azure-portal voor een snelle zelfstudie.

   Nadat u Verbruik hebt geselecteerd, worden de sectie Zoneredundantie en opties beschikbaar.

2. Selecteer Ingeschakeld onder Zoneredundantie.

   Op dit moment ziet uw ervaring voor het maken van logische apps er ongeveer als volgt uit:

   

3. Voltooi het maken van uw werkstroom voor logische apps.

4. Als u een firewall gebruikt en geen toegang hebt ingesteld voor verkeer via de vereiste IP-adressen, moet u deze vereiste voltooien.

Volgende stappen

• Bedrijfscontinuïteit en herstel na noodgevallen voor Azure Logic Apps