Wat is Azure Application Gateway?

Azure Application Gateway is een load balancer voor webverkeer waarmee u verkeer naar uw webtoepassingen kunt beheren. In tegenstelling tot traditionele load balancers die verkeer routeren op basis van IP-adres en poort, maakt Application Gateway intelligente routeringsbeslissingen op basis van HTTP-aanvraagkenmerken zoals URL-paden en hostheaders.

U kunt bijvoorbeeld aanvragen routeren in /images de URL naar servers die zijn geoptimaliseerd voor afbeeldingen, terwijl aanvragen /video worden doorgestuurd naar servers die zijn geoptimaliseerd voor video-inhoud. Deze routering van toepassingslagen geeft u meer controle over de wijze waarop verkeer naar uw toepassingen stroomt.

Schermopname van op URL's gebaseerd routeringsdiagram met verkeersdistributie op basis van binnenkomende URL-paden.

Dit overzicht beschrijft de Application Gateway v2 SKU-familie (Standard_v2 en WAF_v2), die de huidige generatie van de dienst is. De v1 SKU's, Standard en WAF, gaan op 28 april 2026 met pensioen en worden niet langer ondersteund. Als je nog steeds een v1-gateway draait, zie dan Migrate Azure Application Gateway and Web Application Firewall from V1 to V2.

Application Gateway werkt op de toepassingslaag (OSI-laag 7) en biedt functies zoals SSL/TLS-beëindiging, automatisch schalen, zoneredundantie en integratie met Web Application Firewall voor beveiliging.

Notitie

Azure biedt een pakket volledig beheerde oplossingen voor taakverdeling voor uw scenario's.

Als u wereldwijde routering op basis van DNS wilt uitvoeren en geen beëindiging van het Transport Layer Security (TLS) protocol, geen SSL-offloading, geen per HTTP/HTTPS-verzoek verwerking of geen verwerking op toepassingslaag nodig hebt, raadpleegt u Traffic Manager.
Zie Front Door als u de wereldwijde routering van uw webverkeer wilt optimaliseren en de prestaties en betrouwbaarheid van eindgebruikers in de hoogste laag wilt optimaliseren via snelle wereldwijde failover.
Als u taakverdeling voor transportlagen wilt uitvoeren, raadpleegt u Load Balancer.

Uw end-to-end-scenario's kunnen zo nodig profiteren van het combineren van deze oplossingen. Zie Load Balancing en Content Delivery voor een overzicht van de services voor taakverdeling en contentlevering in Azure.

Functies

Application Gateway-functies vallen in vier hoofdcategorieën:

Verkeersroutering: URL-padgebaseerde routering, hosting op meerdere locaties, omleiding, herschrijven van HTTP-headers en URL's, en cookie-gebaseerde sessieaffiniteit.
Beveiliging: SSL/TLS-beëindiging bij de gateway, end-to-end SSL/TLS-encryptie naar de backend, en Web Application Firewall (WAF).
Schaalbaarheid en veerkracht: autoscaling, zoneredundantie, een statische VIP en verbinding die leegloopt tijdens backend-poolwijzigingen.
Ondersteuning voor protocollen en platforms: native WebSocket- en HTTP/2-ondersteuning, aangepaste foutpagina's en de Application Gateway Ingress Controller (AGIC) voor Azure Kubernetes Service (AKS).

Zie Functies van Azure Application Gateway voor meer informatie over Application Gateway-functies.

Infrastructuur

Een applicatiegateway is een toegewijde implementatie in je virtuele netwerk die een eigen subnet vereist, dat geen andere resourcetypes kan bevatten. Infrastructuurconfiguratie omvat:

Het virtuele netwerk en het toegewijde subnet, inclusief subnetgrootte en DNS-servers voor naamresolutie.
De permissies en rolscope die nodig zijn om een gateway in het subnet te implementeren.
Network security groups (NSG’s) en de beveiligingsregels die Application Gateway vereist.
Ondersteunde door de gebruiker gedefinieerde routes (UDR's).

Zie Azure Application Gateway-infrastructuurconfiguratie voor meer informatie over Application Gateway-infrastructuur.

Beveiliging

Bescherm uw toepassingen tegen DDoS-beveiliging met L7-laag met behulp van WAF. Zie Application DDoS-beveiliging voor meer informatie.
Bescherm uw apps tegen kwaadwillende actoren met botbeheerregels op basis van de eigen bedreigingsinformatie van Microsoft.
Beveilig toepassingen tegen L3- en L4 DDoS-aanvallen met een Azure DDoS Protection-plan .
Privé verbinding maken met uw back-end achter Application Gateway met Private Link en een zero-trust-toegangsmodel omarmen.
Elimineer het risico op gegevensexfiltratie en beheer de privacy van communicatie vanuit het virtuele netwerk met een volledig privé-implementatie van Application Gateway.
Bied een gecentraliseerde beveiligingservaring voor uw toepassing via Azure Policy, Azure Advisor en Microsoft Sentinel-integratie die zorgt voor consistente beveiligingsfuncties in alle apps.

Prijzen en SLA

Zie Prijzen van Application Gateway voor meer informatie over Application Gateway-prijzen.

Zie SLA van Application Gateway voor meer informatie over de Application Gateway-SLA.

Wat is er nieuw

Zie Azure-updates om te ontdekken wat er nieuw is in Azure Application Gateway.

Volgende stappen

Afhankelijk van uw vereisten en omgeving kunt u een testtoepassingsgateway maken met behulp van Azure Portal, Azure PowerShell of Azure CLI.

Feedback

Is deze pagina nuttig?

Last updated on 2026-08-25