Introduktion
Azure Application Gateway är en Azure-tjänst som bearbetar trafik till webbappar som finns på en pool med webbservrar. Bearbetningen som utförs av Azure Application Gateway omfattar belastningsutjämning av HTTP-trafik och kontroll av trafik med hjälp av brandväggen för webbprogram. Den omfattar även kryptering av trafik mellan användare och en programgateway och kryptering av trafik mellan programservrar och en programgateway.
Adatum är en ny och växande näthandelsbutik som säljer industriella drönare. Du ansvarar för nätverk på företaget. Adatum har flera webbprogram som finns på datorer i det lokala datacentret. För närvarande distribueras en särskild men åldrande maskinvaruenhet i perimeternätverket Adatum som hanterar trafik till de webbprogram som finns på dessa datorer. Du vill dra tillbaka den här enheten och få trafik medierad av en Azure-tjänst.
För att uppfylla dina mål måste du se till att Azure-tjänsten replikerar de funktioner som den särskilda maskinvaran för närvarande tillhandahåller. Viktiga funktioner som måste finnas i ersättningstjänsten omfattar:
- Identifiera om en av de lokala servrarna blir otillgänglig så att trafiken inte längre dirigeras till den
- TLS-avslutningsfunktioner för att minska mängden processorkapacitet som förbrukas av krypterings- och dekrypteringsåtgärder
- Sessionstillhörighet för att säkerställa att samma serverdelspoolsvärd alltid hanterar en klientanslutning till ett webbprogram
- Säkerhetsfiltrering av skadlig trafik, till exempel SQL-inmatning och skriptattacker mellan webbplatser
I den här modulen förklaras vad Azure Application Gateway gör, hur det fungerar och när du bör välja att använda Azure Application Gateway som en lösning för att uppfylla organisationens behov.
Utbildningsmål
I den här modulen gör du följande:
- Lär dig vad Azure Application Gateway är och vilka funktioner som finns.
- Avgör om Azure Application Gateway uppfyller organisationens behov.
Förutsättningar
- Förstå grundläggande nätverksbegrepp
- Kunskaper om virtuella Azure-datorer och Azure App Service
- Kunskaper om virtuella Azure-nätverk