Wybieranie bezpiecznej usługi dostarczania aplikacji

Wybór topologii dla wejścia aplikacji internetowej wiąże się z kilkoma opcjami, dlatego to drzewo decyzyjne pomaga zidentyfikować początkowy wzorzec, od którego można rozpocząć rozważanie przepływu aplikacji internetowej dla Twojego obciążenia. Kluczową kwestią jest to, czy używasz wzorca opartego na sieci web o globalnym zasięgu z zaporą aplikacji internetowej (WAF). Wzorce w tej klasyfikacji są lepiej obsługiwane na krawędzi platformy Azure niż w ramach konkretnej sieci wirtualnej.

Usługa Azure Front Door, na przykład, działa na krawędzi, obsługuje WAF (zapora aplikacji internetowej) i dodatkowo oferuje funkcje przyspieszania aplikacji. Usługa Azure Front Door może być używana w połączeniu z usługą Application Gateway w celu uzyskania większej liczby warstw ochrony i bardziej szczegółowych reguł dla aplikacji. Jeśli system nie jest rozproszony, usługa Application Gateway współpracuje również z WAF i może być używana do zarządzania ruchem internetowym z inspekcją TLS. Na koniec, jeśli masz obciążenia związane z mediami, usługa Verizon Media Streaming dostarczana za pośrednictwem platformy Azure jest najlepszą opcją dla Ciebie.

Drzewo decyzyjne

Poniższe drzewo decyzyjne pomaga wybrać usługę dostarczania aplikacji. Drzewo decyzyjne przeprowadzi Cię przez zestaw kluczowych kryteriów podejmowania decyzji w celu uzyskania rekomendacji.

To drzewo decyzyjne należy traktować jako punkt wyjścia. Każde wdrożenie ma unikatowe wymagania, więc użyj rekomendacji jako punktu wyjścia. Następnie wykonaj bardziej szczegółową ocenę.

Następne kroki

• Wybieranie topologii bezpiecznej sieci
• Dowiedz się więcej o zabezpieczeniach sieci platformy Azure