Vad är Azure Application Gateway?

Azure Application Gateway är en lastbalanserare för webbtrafik som hjälper dig att hantera trafik till dina webbprogram. Till skillnad från traditionella lastbalanserare som dirigerar trafik baserat på IP-adress och port fattar Application Gateway intelligenta routningsbeslut baserat på HTTP-begärandeattribut som URL-sökvägar och värdhuvuden.

Du kan till exempel dirigera begäranden med /images i URL:en till servrar som är optimerade för bilder, samtidigt som du dirigerar /video begäranden till servrar som är optimerade för videoinnehåll. Den här routningen på programnivå ger dig mer kontroll över hur trafiken flödar till dina program.

Skärmbild av URL-baserat routningsdiagram som visar trafikdistribution baserat på inkommande URL-sökvägar.

Application Gateway fungerar på programskiktet (OSI-lager 7) och tillhandahåller funktioner som SSL/TLS-avslutning, automatisk skalning, zonredundans och integrering med Brandvägg för webbprogram för säkerhet.

Kommentar

Med Azure har du tillgång till en uppsättning fullständigt hanterade belastningsutjämningslösningar för dina scenarier.

  • Om du vill använda DNS-baserad global routning och inte behöver avsluta TLS-protokoll ("SSL-avlastning"), hantera varje HTTP/HTTPS-begäran eller genomföra bearbetning på applikationsnivå, överväg att använda Traffic Manager.
  • Om du behöver optimera global routning av webbtrafiken och optimera slutanvändarnas prestanda och tillförlitlighet på högsta nivå genom snabb global redundans kan du läsa Front Door.
  • Om du vill utföra belastningsutjämning för transportlager läser du Load Balancer.

Dina scenarier från slutpunkt till slutpunkt kan dra nytta av att kombinera dessa lösningar efter behov. En översikt över tjänsterna för belastningsutjämning och innehållsleverans i Azure finns i Belastningsutjämning och innehållsleverans.

Funktioner

Mer information om Application Gateway-funktioner finns i Azure Application Gateway-funktioner.

Infrastruktur

Mer information om Application Gateway-infrastruktur finns i Konfiguration av Azure Application Gateway-infrastruktur.

Säkerhet

  • Skydda dina program mot DDoS-skydd på L7-lager med hjälp av WAF. Mer information finns i Program-DDoS-skydd.

  • Skydda dina appar från skadliga aktörer med Bot Manager-regler baserat på Microsofts egen hotinformation.

  • Skydda program mot L3- och L4 DDoS-attacker med Azure DDoS Protection-plan .

  • Anslut privat till serverdelen bakom Application Gateway med Private Link och använd en nollförtroendeåtkomstmodell.

  • Eliminera risken för dataexfiltrering och kontrollera sekretessen för kommunikation inifrån det virtuella nätverket med en helt privat Application Gateway-distribution.

  • Tillhandahålla en central säkerhetsupplevelse för ditt program via Azure Policy, Azure Advisor och Microsoft Sentinel-integrering som säkerställer konsekventa säkerhetsfunktioner mellan appar.

Priser och SLA

Prisinformation för Application Gateway finns i Priser för Application Gateway.

Information om SLA för Application Gateway finns i SLA för Application Gateway.

Nyheter

Information om vad som är nytt med Azure Application Gateway finns i Azure-uppdateringar.

Nästa steg

Beroende på dina krav och din miljö kan du skapa en test-Application Gateway med hjälp av Azure-portalen, Azure PowerShell eller Azure CLI.