Visão geral de Ambientes de Serviço de Aplicativo
Um Ambiente do Serviço de Aplicativo é um recurso do Serviço de Aplicativo do Azure que fornece um ambiente totalmente isolado e dedicado a executar os aplicativos do Serviço de Aplicativo com segurança em grande escala.
Observação
Este artigo aborda os recursos, benefícios e casos de uso do Ambiente do Serviço de Aplicativo v3, que é usado com os planos do Serviço do Aplicativo Isolado v2.
Um Ambiente do Serviço de Aplicativo pode hospedar o seguinte:
- Aplicativos Web do Windows
- Aplicativos Web do Linux
- Contêineres do Docker (Windows e Linux)
- Funções
- Aplicativos lógicos (Standard)
Os Ambientes do Serviço de Aplicativo são apropriados para cargas de trabalho de aplicativos que requerem:
- Alta escala.
- Isolamento e acesso seguro à rede.
- Alta utilização de memória.
- Solicitações por segundo (RPS). Você pode criar vários Ambientes do Serviço de Aplicativo em uma só região do Azure ou em várias regiões. Essa flexibilidade torna o Ambiente do Serviço de Aplicativo ideal para colocar em escala horizontalmente os aplicativos sem estado com requisitos de RPS altos.
Um Ambiente do Serviço de Aplicativo pode hospedar aplicativos de apenas um cliente e eles fazem isso em uma de suas redes virtuais. Os clientes têm controle refinado sobre o tráfego de rede de entrada e de saída do aplicativo. Os aplicativos podem estabelecer conexões seguras de alta velocidade por VPNs para recursos corporativos locais.
Cenários de uso
Os Ambientes do Serviço de Aplicativo têm muitos casos de uso, incluindo:
- Aplicativos de linha de negócios internos.
- Aplicativos que precisam de mais de 30 instâncias do Plano do Serviço de Aplicativo.
- Sistemas de locatário único para atender aos requisitos internos de conformidade ou segurança.
- Hospedagem de aplicativos isolados de rede.
- Aplicativos de várias camadas.
Há vários recursos de rede que permitem que aplicativos em um Serviço de Aplicativo multilocatário alcancem recursos isolados da rede ou se tornem isolados da rede. Esses recursos são habilitados no nível do aplicativo. Com um Ambiente do Serviço de Aplicativo, não é necessária nenhuma configuração adicional para que os aplicativos estejam em um rede virtual. Os aplicativos são implantados em um ambiente isolado da rede que já está em uma rede virtual. Se você de fato precisar de um local com isolamento total, também poderá implantar o Ambiente do Serviço de Aplicativo no hardware dedicado.
Ambiente dedicado
Um Ambiente do Serviço de Aplicativo é uma implantação de locatário único do Serviço de Aplicativo do Azure, executada na sua rede virtual.
Os aplicativos são hospedados em planos do Serviço de Aplicativo, que são criados em um Ambiente do Serviço de Aplicativo. Um plano do Serviço de Aplicativo é essencialmente um perfil de provisionamento para um host de aplicativo. Ao escalar horizontalmente o plano do Serviço de Aplicativo, você cria mais hosts de aplicativo com todos os aplicativos no plano do Serviço de Aplicativo em cada host. Um Ambiente do Serviço de Aplicativo v3 pode ter um total de até 200 instâncias do plano do Serviço de Aplicativo, combinando todos os planos do Serviço de Aplicativo. Um único plano do Iv2 (Serviço do Aplicativo Isolado v2) pode ter até 100 instâncias por si só.
Quando você está implantando em hardwares dedicados (hosts), está limitado ao dimensionamento entre todos os Planos do Serviço de Aplicativo até o número de núcleos nesse tipo de ambiente. Um Ambiente do Serviço de Aplicativo implantado em hosts dedicados tem 132 vCores disponíveis. O I1v2 usa dois vCores, o I2v2 usa quatro vCores e o I3v2 usa oito vCores por instância.
Suporte de rede virtual
O recurso do Ambiente do Serviço de Aplicativo é uma implantação do Serviço de Aplicativo do Azure em uma única sub-rede em uma rede virtual. Quando você implanta um aplicativo em um Ambiente do Serviço de Aplicativo, o aplicativo é exposto no endereço de entrada atribuído ao Ambiente do Serviço de Aplicativo. Se o Ambiente do Serviço de Aplicativo for implantado com um endereço VIP (IP virtual) interno, o endereço de entrada de todos os aplicativos será um endereço na sub-rede do Ambiente do Serviço de Aplicativo. Se o Ambiente do Serviço de Aplicativo for implantado com um endereço VIP externo, o endereço de entrada será um endereço da Internet endereçável e seus aplicativos estarão em um Sistema de Nomes de Domínio público.
O número de endereços usados por um Ambiente do Serviço de Aplicativo v3 em sua sub-rede variará, dependendo do número de instâncias e da quantidade de tráfego. Algumas funções de infraestrutura são escaladas automaticamente, dependendo do número de planos do Serviço de Aplicativo e da carga. O tamanho recomendado para a sub-rede do Ambiente do Serviço de Aplicativo v3 é um bloco CIDR (Roteamento entre Domínios sem Classificação) /24 com 256 endereços, pois esse tamanho pode hospedar um Ambiente do Serviço de Aplicativo v3 escalado horizontalmente até seu limite.
Os aplicativos em um Ambiente do Serviço de Aplicativo não precisam de recursos habilitados para acessar recursos na mesma rede virtual em que o Ambiente do Serviço de Aplicativo está. Se a rede virtual do Ambiente do Serviço de Aplicativo estiver conectada a outra rede, os aplicativos no Ambiente do Serviço de Aplicativo poderão acessar recursos nessas redes estendidas. O tráfego pode ser bloqueado pela configuração do usuário na rede.
A versão multilocatário do Serviço de Aplicativo do Azure contém vários recursos para permitir que seus aplicativos se conectem às suas várias redes. Com esses recursos de rede, seus aplicativos podem agir como se fossem implantados em uma rede virtual. Os aplicativos em um Ambiente do Serviço de Aplicativo v3 não precisam de nenhuma configuração adicional para estar na rede virtual.
Um benefício de usar um Ambiente do Serviço de Aplicativo, em vez do serviço multilocatário, é que qualquer controle de acesso à rede para os aplicativos hospedados pelo Ambiente do Serviço de Aplicativo é externo à configuração do aplicativo. Com os aplicativos no serviço multilocatário, você deve habilitar os recursos em um aplicativo pela base do aplicativo e usar o controle de acesso baseado em função ou a política para evitar alterações de configuração.
Diferenças de recursos
O Ambiente do Serviço de Aplicativo v3 é diferente das versões anteriores das seguintes maneiras:
- Não há nenhuma dependência de rede na rede virtual do cliente. Você pode proteger todo o tráfego de entrada e saída e roteá-lo como quiser.
- Você pode implantar um Ambiente do Serviço de Aplicativo v3 habilitado para redundância de zona. Você define a redundância de zona somente durante a criação e somente em regiões em que todas as dependências do Ambiente do Serviço de Aplicativo v3 têm redundância de zona. Nesse caso, cada Plano de Serviço de Aplicativo no Ambiente do Serviço de Aplicativo precisará ter, no mínimo, três instâncias para que elas possam ser distribuídas entre zonas. Para obter mais informações, veja Migrar o Ambiente do Serviço de Aplicativo para o suporte a zonas de disponibilidade.
- Você pode implantar um Ambiente do Serviço de Aplicativo v3 em um grupo de hosts dedicado. As implantações em grupos de hosts não têm redundância de zona.
- A colocação em escala é muito mais rápida do que com um Ambiente do Serviço de Aplicativo v2. Embora a colocação em escala ainda não seja imediata como no serviço multilocatário, ela é muito mais rápida.
- Os ajustes de colocação em escala de front-end não são mais necessários. Os front-ends do Ambiente do Serviço de Aplicativo v3 são escalados automaticamente para atender às necessidades e são implantados em hosts melhores.
- O dimensionamento não bloqueia mais outras operações de escala no Ambiente do Serviço de Aplicativo v3. Somente uma operação de escala pode estar em vigor para uma combinação de sistema operacional e tamanho. Por exemplo, enquanto o Plano do Serviço de Aplicativo do Windows pequeno está em escala, você pode iniciar uma operação de escala para ser executada ao mesmo tempo em um Windows médio ou qualquer outra coisa que não seja um Windows pequeno.
- Você pode acessar os aplicativos em um Ambiente do Serviço de Aplicativo v3 com VIP interno com emparelhamento global. Esse acesso não era possível nas versões anteriores.
Alguns recursos que estavam disponíveis nas versões anteriores do Ambiente do Serviço de Aplicativo não estão disponíveis no Ambiente do Serviço de Aplicativo v3. Por exemplo, você não pode mais fazer o seguinte:
- Executar uma operação de backup e restauração em uma conta de armazenamento por trás de um firewall.
- Acesse o ponto de extremidade FTPS usando um sufixo de domínio personalizado.
Preços
Com o Ambiente do Serviço de Aplicativo v3, o modelo de preços varia dependendo do tipo de implantação do Ambiente do Serviço de Aplicativo que você tem. Os três modelos de preço são:
- Ambiente do Serviço de Aplicativo v3: se o Ambiente do Serviço de Aplicativo estiver vazio, haverá uma cobrança como se você tivesse uma instância do Windows I1v2. A cobrança por uma instância não é aditiva e é aplicada somente quando o Ambiente do Serviço de Aplicativo estiver vazio.
- Ambiente do Serviço de Aplicativo v3 com redundância de zona: há uma cobrança mínima de nove instâncias. Não há nenhum custo adicional para o suporte à zona de disponibilidade se você tiver nove ou mais instâncias do Plano do Serviço de Aplicativo. Se você tiver menos de nove instâncias (de qualquer tamanho) entre os planos do Serviço de Aplicativo no Ambiente do Serviço de Aplicativo com redundância de zona, a diferença entre nove e o número de instâncias em execução será cobrada como instâncias adicionais do Windows I1v2.
- Host dedicado do Ambiente do Serviço de Aplicativo v3: com uma implantação de host dedicado, você é cobrado por dois hosts dedicados de acordo com nosso preço no momento da criação do Ambiente do Serviço de Aplicativo v3 e, em seguida, conforme seu escalonamento, de acordo com uma porcentagem específica da taxa por vCore Isolado v2. O I1v2 usa dois vCores, o I2v2 usa quatro vCores e o I3v2 usa oito vCores por instância.
O preço da instância reservada para v2 isolado é disponibilizado em Como os descontos de reserva se aplicam ao Serviço de Aplicativo do Azure. O preço, juntamente com o preço da Instância Reservada, está disponível em Peço do Serviço de Aplicativo no plano Isolado v2.
Regiões
O Ambiente do Serviço de Aplicativo v3 está disponível nas regiões a seguir:
Público do Azure:
| Região | Suporte a zona única | Suporte à zona de disponibilidade | Suporte a zona única |
|---|---|---|---|
| Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v1/v2 | |
| Austrália Central | ✅ | ✅ | |
| Austrália Central 2 | ✅* | ✅ | |
| Leste da Austrália | ✅ | ✅ | ✅ |
| Sudeste da Austrália | ✅ | ✅ | |
| Brazil South | ✅ | ✅ | ✅ |
| Sudeste do Brasil | ✅ | ✅ | |
| Canadá Central | ✅ | ✅ | ✅ |
| Leste do Canadá | ✅ | ✅ | |
| Índia Central | ✅ | ✅ | ✅ |
| Centro dos EUA | ✅ | ✅ | ✅ |
| Leste da Ásia | ✅ | ✅ | ✅ |
| Leste dos EUA | ✅ | ✅ | ✅ |
| Leste dos EUA 2 | ✅ | ✅ | ✅ |
| França Central | ✅ | ✅ | ✅ |
| Sul da França | ✅ | ✅ | |
| Norte da Alemanha | ✅ | ✅ | |
| Centro-Oeste da Alemanha | ✅ | ✅ | ✅ |
| Leste do Japão | ✅ | ✅ | ✅ |
| Oeste do Japão | ✅ | ✅ | |
| Jio Oeste da Índia | ✅ | ||
| Coreia Central | ✅ | ✅ | ✅ |
| Sul da Coreia | ✅ | ✅ | |
| Centro-Norte dos EUA | ✅ | ✅ | |
| Norte da Europa | ✅ | ✅ | ✅ |
| Leste da Noruega | ✅ | ✅ | ✅ |
| Oeste da Noruega | ✅ | ✅ | |
| Catar Central | ✅ | ✅ | |
| Norte da África do Sul | ✅ | ✅ | ✅ |
| Oeste da África do Sul | ✅ | ✅ | |
| Centro-Sul dos Estados Unidos | ✅ | ✅ | ✅ |
| Sul da Índia | ✅ | ✅ | |
| Sudeste Asiático | ✅ | ✅ | ✅ |
| Suécia Central | ✅ | ✅ | |
| Norte da Suíça | ✅ | ✅ | ✅ |
| Oeste da Suíça | ✅ | ✅ | |
| EAU Central | ✅ | ||
| Norte dos EAU | ✅ | ✅ | ✅ |
| Sul do Reino Unido | ✅ | ✅ | ✅ |
| Oeste do Reino Unido | ✅ | ✅ | |
| Centro-Oeste dos EUA | ✅ | ✅ | |
| Europa Ocidental | ✅ | ✅ | ✅ |
| Oeste da Índia | ✅* | ✅ | |
| Oeste dos EUA | ✅ | ✅ | |
| Oeste dos EUA 2 | ✅ | ✅ | ✅ |
| Oeste dos EUA 3 | ✅ | ✅ | ✅ |
* Disponibilidade limitada e sem suporte para implantações de host dedicadas
Azure Governamental:
| Região | Suporte a zona única | Suporte à zona de disponibilidade | Suporte a zona única |
|---|---|---|---|
| Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v1/v2 | |
| DoD Central dos EUA | ✅ | ||
| DoD do Leste dos EUA | ✅ | ||
| Governo dos EUA do Arizona | ✅ | ✅ | |
| US Gov Iowa | ✅ | ||
| Governo dos EUA do Texas | ✅ | ✅ | |
| Gov. dos EUA – Virgínia | ✅ | ✅ | ✅ |
Azure China:
| Região | Suporte a zona única | Suporte à zona de disponibilidade | Suporte a zona única |
|---|---|---|---|
| Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v3 | Ambiente do Serviço de Aplicativo v1/v2 | |
| Leste da China 2 | ✅ | ||
| Leste da China 3 | ✅ | ||
| Norte da China 2 | ✅ | ||
| Norte da China 3 | ✅ | ✅ |
Ambiente do Serviço de Aplicativo v2
O Ambiente do Serviço de Aplicativo tem três versões: Ambiente do Serviço de Aplicativo v1, Ambiente do Serviço de Aplicativo v2 e Ambiente do Serviço de Aplicativo v3. As informações neste artigo se baseiam no Ambiente do Serviço de Aplicativo v3. Para saber mais sobre o Ambiente do Serviço de Aplicativo v2, confira Introdução ao Ambiente do Serviço de Aplicativo v2.