Vad är Azure Application Gateway?

  • Artikel

Azure Application Gateway är en lastbalanserare för webbtrafik (OSI Layer 7) som gör att du kan hantera trafik till dina webbprogram. Traditionella lastbalanserare fungerar med transportlagret (OSI lager 4 – TCP och UDP) och dirigera trafik baserat på källans IP-adress och port till en mål-IP-adress och -port.

Application Gateway kan fatta routningsbeslut baserat på ytterligare attribut för en HTTP-begäran, till exempel URI-sökväg eller värdhuvuden. Du kan till exempel dirigera trafik baserat på inkommande URL. Så om /images finns i inkommande URL kan du dirigera trafik till en specifik uppsättning servrar (kallas även pool) som har konfigurerats för avbildningar. Om /video finns i URL:en dirigeras trafiken till en annan pool som är optimerad för videor.

imageURLroute

Den här typen av routning kallas belastningsutjämning för programlager (OSI lager 7). Azure Application Gateway kan göra URL-baserad routning med mera.

Anteckning

Med Azure har du tillgång till en uppsättning fullständigt hanterade belastningsutjämningslösningar för dina scenarier.

  • Om du vill utföra DNS-baserad global routning och inte har några krav på TLS-avslutning (Transport Layer Security) ("SSL-avlastning"), per HTTP/HTTPS-begäran eller bearbetning på programnivå läser du Traffic Manager.
  • Om du behöver optimera global routning av webbtrafiken och optimera slutanvändarnas prestanda och tillförlitlighet på den översta nivån via snabb global redundans kan du läsa Front Door.
  • Granska Load Balancer om du vill utföra belastningsutjämning för transportlager.

Dina scenarier från slutpunkt till slutpunkt kan ha nytta av att kombinera dessa lösningar efter behov. En jämförelse av azure-alternativ för belastningsutjämning finns i Översikt över alternativ för belastningsutjämning i Azure.

Funktioner

Mer information om Application Gateway funktioner finns i Azure Application Gateway funktioner.

Infrastruktur

Mer information om Application Gateway infrastruktur finns i konfiguration av Azure Application Gateway infrastruktur.

Säkerhet

  • Skydda dina program mot DDoS-skydd i L7-lager med waf. Mer information finns i Program-DDoS-skydd.

  • Skydda dina appar från skadliga aktörer med Bot Manager-regler baserat på Microsofts egen hotinformation.

  • Skydda program mot L3- och L4 DDoS-attacker med Azure DDoS Protection-planen .

  • Anslut privat till serverdelen bakom Application Gateway med Private Link och använd en åtkomstmodell med noll förtroende.

  • Eliminera risken för dataexfiltrering och kontrollera sekretessen för kommunikation inifrån det virtuella nätverket med en helt privat Application Gateway distribution.

  • Ge ditt program en central säkerhetsupplevelse via Azure Policy, Azure Advisor och Microsoft Sentinel-integrering som säkerställer konsekventa säkerhetsfunktioner i alla appar.

Prissättning och serviceavtal

Mer Application Gateway prisinformation finns i Application Gateway prissättning.

Information om Application Gateway serviceavtal finns i Application Gateway serviceavtal.

Nyheter

Information om vad som är nytt med Azure Application Gateway finns i Azure-uppdateringar.

Nästa steg

Beroende på dina krav och din miljö kan du skapa ett test Application Gateway med antingen Azure Portal, Azure PowerShell eller Azure CLI.