Azure Application Gateway nedir?

Azure Application Gateway, web uygulamalarınıza gelen trafiği yönetmenize yardımcı olan bir web trafiği yük dengeleyicidir. Trafiği IP adresine ve bağlantı noktasına göre yönlendiren geleneksel yük dengeleyicilerden farklı olarak Application Gateway, URL yolları ve konak üst bilgileri gibi HTTP isteği özniteliklerine göre akıllı yönlendirme kararları verir.

Örneğin, URL'de /images ile başlayan istekleri görüntü için iyileştirilmiş sunuculara yönlendirirken, /video isteğini video içeriği için iyileştirilmiş sunuculara yönlendirebilirsiniz. Bu uygulama katmanı yönlendirmesi, trafiğin uygulamalarınıza nasıl aktığı üzerinde daha fazla denetim sağlar.

Gelen URL yollarına göre trafik dağıtımını gösteren URL tabanlı yönlendirme diyagramının ekran görüntüsü.

Bu genel bakış, hizmetin mevcut nesli olan Application Gateway v2 SKU ailesini (Standard_v2 ve WAF_v2) tanımlar. V1 SKU'lar, Standard ve WAF, 28 Nisan 2026'da emekliye ayrılıyor ve artık desteklenmiyor. Eğer hâlâ bir v1 gateway çalıştırıyorsanız, Migrate Azure Application Gateway and Web Uygulaması Güvenlik Duvarı from V1 to V2'ye bakınız.

Application Gateway, uygulama katmanında (OSI katman 7) çalışır ve güvenlik için SSL/TLS sonlandırma, otomatik ölçeklendirme, alanlar arası yedeklilik ve Web Uygulaması Güvenlik Duvarı ile tümleştirme gibi özellikler sağlar.

Uyarı

Azure, senaryolarınız için tam olarak yönetilen yük dengeleme çözümleri paketi sağlar.

  • DNS tabanlı genel yönlendirme yapmak istiyorsanız ve Aktarım Katmanı Güvenliği (TLS) protokolü sonlandırma ("SSL boşaltması"), HTTP/HTTPS başına istek veya uygulama katmanı işlemesi gerekmiyorsa Traffic Manager'ı gözden geçirin.
  • Hızlı genel yük devretme yoluyla web trafiğinizin genel yönlendirmesini iyileştirmeniz ve üst katman son kullanıcı performansını ve güvenilirliğini iyileştirmeniz gerekiyorsa bkz. Front Door.
  • Aktarım katmanı yük dengelemesi yapmak için Load Balancer'ı gözden geçirin.

Uçtan uca senaryolarınız bu çözümleri gerektiği gibi birleştirmenin avantajlarından yararlanabilir. Azure'daki yük dengeleme ve içerik teslim hizmetlerine genel bakış için bkz. Yük Dengeleme ve İçerik Teslimi.

Özellikler

Application Gateway özellikleri dört ana kategoriye ayrılır:

  • Trafik yönlendirme: URL yolu tabanlı yönlendirme, çoklu site barındırma, yönlendirme, HTTP başlıkları ve URL'lerini yeniden yazma ve çerez tabanlı oturum uyumu.
  • Güvenlik: Gateway'de SSL/TLS sonlandırması, arka uçta uçtan uca SSL/TLS şifreleme ve Web Uygulaması Güvenlik Duvarı (WAF).
  • Ölçek ve dayanıklılık: otomatik ölçeklendirme, bölge yedekliği, statik VIP ve arka uç havuz değişiklikleri sırasında bağlantı boşalması.
  • Protokol ve platform desteği: yerel WebSocket ve HTTP/2 desteği, özel hata sayfaları ve Azure Kubernetes Service (AKS) için Application Gateway Ingress Controller (AGIC).

Application Gateway özellikleri hakkında bilgi edinmek için bkz. Azure Application Gateway özellikleri.

Altyapı

Uygulama geçidi, sanal ağınızda kendi alt ağına ihtiyaç duyan özel bir dağıtımdır ve bu alt ağ başka kaynak türlerini içeremez. Altyapı yapılandırması şunları kapsar:

  • Sanal ağ ve özel alt ağ, alt ağ boyutlandırması ve isim çözümleme için DNS sunucuları dahil.
  • Bir ağ geçidinin alt ağa dağıtımı için gereken izinler ve rol kapsamı.
  • Ağ güvenlik grupları (NSG'ler) ve Application Gateway'in gerektirdiği güvenlik kuralları.
  • Desteklenen kullanıcı tanımlı rotalar (UDR'ler).

Application Gateway altyapısı hakkında bilgi edinmek için bkz. Azure Application Gateway altyapı yapılandırması.

Güvenlik

  • WAF kullanarak uygulamalarınızı L7 katmanlı DDoS korumasına karşı koruyun. Daha fazla bilgi için bkz . Uygulama DDoS koruması.

  • Microsoft'un kendi Tehdit Zekası'nı temel alan Bot yöneticisi kurallarıyla uygulamalarınızı kötü amaçlı aktörlerden koruyun.

  • Azure DDoS Koruması planıyla L3 ve L4 DDoS saldırılarına karşı uygulamaların güvenliğini sağlayın.

  • Özel Bağlantı ile Application Gateway'in arka ucuna özel olarak bağlanın ve sıfır güven erişim modelini benimseyin.

  • Tamamen Özel Application Gateway dağıtımı ile sanal ağ içinden veri sızdırma riskini ortadan kaldırın ve iletişimin gizliliğini denetleyin.

  • Uygulamalar arasında tutarlı güvenlik özellikleri sağlayan Azure İlkesi, Azure Danışmanı ve Microsoft Sentinel tümleştirmesi aracılığıyla uygulamanız için merkezi bir güvenlik deneyimi sağlayın.

Fiyatlandırma ve SLA

Application Gateway fiyatlandırma bilgileri için bkz. Application Gateway fiyatlandırması.

Application Gateway SLA bilgileri için bkz. Application Gateway SLA.

Yeni neler var

Azure Application Gateway'in yeniliklerini öğrenmek için bkz. Azure güncelleştirmeleri.

Sonraki Adımlar

Gereksinimlerinize ve ortamınıza bağlı olarak, Azure portalını, Azure PowerShell'i veya Azure CLI'yı kullanarak bir test Application Gateway oluşturabilirsiniz.

  • Last updated on