Azure Güvenlik Duvarı'nı kullanılabilirlik alanlarıyla dağıtma

Kullanılabilirlik alanları nelerdir?

Kullanılabilirlik alanları (AZ' ler), azure bölgesindeki her biri bağımsız güç, soğutma ve ağ ile fiziksel olarak ayrı veri merkezleridir. Kullanılabilirlik alanları altyapı hatalarını yalıtarak uygulamaların dayanıklılığını ve kullanılabilirliğini artırır.

Kullanılabilirlik alanlarını destekleyen bir bölge genellikle üç ayrı bölgeye sahiptir (örneğin, Bölge 1, Bölge 2 ve Bölge 3). Tüm Azure bölgeleri kullanılabilirlik alanlarını desteklemez. Azure Güvenlik Duvarı için kullanılabilirlik alanları, güvenlik duvarı örneklerinin bir bölgeye nasıl yerleştirileceğini ve güvenlik duvarının bölgesel hatalara ne kadar dayanıklı olduğunu belirler.

Bölge yedekliliği

Azure Güvenlik Duvarı dayanıklılığı, kullanılabilirliği ve bölgesel hatalara karşı korumayı geliştirmek için varsayılan olarak Alanlar arası yedekli dağıtım modeli kullanır.

Yeni dağıtımlar için güvenlik duvarı için kullanılabilirlik alanları belirtmeyin. Azure, varsayılanın kullanılabildiği bölgelerde birden fazla kullanılabilirlik bölgesi arasında arka uç bölgesi tahsisini yönetir. Bölge yedekliği almak için bölge tanımlayıcılarını seçmenize gerek yok.

  • Belirlenmiş bölgeleri olmayan yeni güvenlik duvarları, ZR uyumlu bölgelerde varsayılan olarak bölge yedeklidir.
  • Mevcut alan yedekliliği olmayan güvenlik duvarları, tek bir alanın açıkça belirtildiği güvenlik duvarları dahil, birden çok kullanılabilirlik alanını destekleyen bölgelerde platforma geçirilir.
  • Göç listelenen bölgelerde tamamlanmıştır. Göç ilerledikçe diğer bölgeler de etkinleştirilir.
  • Otomatik geçişi almak için güvenlik duvarının tahsisini kaldırmanıza, yeniden dağıtmanıza veya bölge ayarlarını değiştirmenize gerek yok.

Tanımlar

Azure Güvenlik Duvarı dağıtım seçenekleri aşağıdaki kategorilere ayrılır.

Dağıtım türü Description
Alan Yedekliliği (ZR) Güvenlik duvarı birden çok kullanılabilirlik alanına (iki veya daha fazla) dağıtılır.
Bölgesel (tek bölge) Tek bir bölgeyle yapılandırılmış güvenlik duvarı (örneğin, sadece Bölge 1).
Bölgesel (bölge yok) Güvenlik duvarı hiçbir bölgeye atanmamış olarak yapılandırıldı.

Bazı bölgeler kullanılabilirlik alanlarını desteklemez. Bu bölgelerde Azure Güvenlik Duvarı, bölgesel kaynak olarak dağıtılmaya devam eder.

Mevcut güvenlik duvarlarının platform geçişi

Azure Güvenlik Duvarı, mevcut bölge-yedeksiz güvenlik duvarlarını, birden fazla kullanılabilirlik alanını destekleyen bölgelerde bölge yedekli hale gelecek şekilde dönüştürür:

  • Geçiş otomatik ve saydamdır.
  • Kapalı kalma süresi veya yönetici eylemi gerekmez.

ZR uyumlu bölgeler

9 Ekim 2026 itibarıyla geçiş tamamlanmış olup, aşağıdaki bölgelerde varsayılan olarak bölge yedekliliği kullanılabilir.

Bulut Bölge tanımlayıcısı
Azure genel erişim eastus2
Azure genel erişim eastus
Azure genel erişim japaneast
Azure genel erişim australiaeast
Azure genel erişim canadacentral
Azure genel erişim westus2
Azure genel erişim centralus
Azure genel erişim westeurope
Azure genel erişim northeurope
Azure genel erişim southcentralus
Azure genel erişim francecentral
Azure genel erişim centralindia
Azure genel erişim koreacentral
Azure genel erişim southeastasia
Azure genel erişim germanywestcentral
Azure genel erişim uksouth
Azure genel erişim swedencentral
Azure genel erişim uaenorth
Azure genel erişim switzerlandnorth
Azure genel erişim southafricanorth
Azure genel erişim eastasia
Azure genel erişim brazilsouth
Azure genel erişim westus3
Azure genel erişim israelcentral
Azure genel erişim polandcentral
Azure genel erişim norwayeast
Azure genel erişim italynorth
Azure genel erişim spaincentral
Azure genel erişim qatarcentral
Azure genel erişim mexicocentral
Azure genel erişim newzealandnorth
Azure genel erişim indonesiacentral
Azure public (EUAP) centraluseuap
Azure public (EUAP) eastus2euap
Azure Çin chinanorth3
Azure Kamu usgovvirginia

EUAP bölgelerine erişim kısıtlıdır. Aboneliğiniz için kullanılabilir bir bölgeyi uygun Azure bulutunda kullanın.

Geçiş sonrasında bölge özelliklerini anlama

Geçiş sonrasında:

  • Geriye dönük uyumluluk için, göç durumu (yani güncellenmiş bölge yapılandırması) ARM şablonu, JSON veya Azure Kaynak Grafı (ARG) özelliklerinde hemen görünmez.
  • Güvenlik duvarı arka uçta hala alanlar arası yedeklidir.
  • Platform altyapısı, arm şablonu özelliklerinden bağımsız olarak alanlar arası yedekliliği yönetir.

Azure Güvenlik Duvarı'nda kullanılabilirlik alanlarını yapılandırma

Önerilen dağıtım yolu için, firewall bölgesi ayarlarını belirtmeyin ve tahsisi Azure'un yönetmesine izin verin. Varsayılan olarak bölge yedekliği gerektiğinde ZR uyumlu bir bölge seçin.

Azure portalını kullanma

  • Azure portalı, yeni bir güvenlik duvarı oluştururken belirli kullanılabilirlik alanlarını seçmenizi gerektirmez. ZR uyumlu bölgelerde, Azure varsayılan olarak bölge-yedekli yerleştirmeyi yönetir.

API'leri kullanma

  • API isteklerinde, ARM şablonlarında, Bicep ve Terraform yapılandırmalarında güvenlik duvarının zones özelliğini çıkarın. Uyumlu bölgelerde, Azure arka uçta bölge yedekliğini yönetir.
  • Mevcut konfigürasyonlara yalnızca bölge yedekliliği elde etmek için belirli bölgeler eklemeyin. Uygun mevcut güvenlik duvarları otomatik olarak migre edilir.

Azure PowerShell’i kullanma

Aşağıdaki örnek, New-AzFirewall öğesini -Zone öğesine geçirmeden bir güvenlik duvarı oluşturur. Azure, ZR uyumlu bir bölge olan Doğu ABD'de güvenlik duvarının arka ucu için bölge tahsisini yönetir.

Bölge belirtmeden standart bir genel IP adresi oluşturduğunuzda, varsayılan olarak alanlar arası yedekli olarak yapılandırılır. Standart genel IP adresleri tüm bölgelerle veya tek bir bölgeyle ilişkilendirilebilir.

$rgName = "Test-FW-RG"

$vnet = Get-AzVirtualNetwork `
  -Name "Test-FW-VN" `
  -ResourceGroupName $rgName

$pip1 = New-AzPublicIpAddress `
  -Name "AzFwPublicIp1" `
  -ResourceGroupName "Test-FW-RG" `
  -Sku "Standard" `
  -Location "eastus" `
  -AllocationMethod Static `
  -Zone 1,2,3

New-AzFirewall `
  -Name "azFw" `
  -ResourceGroupName $rgName `
  -Location "eastus" `
  -VirtualNetwork $vnet `
  -PublicIpAddress @($pip1)

Sınırlamalar

  • Bölge yedekliliği, birden fazla kullanılabilirlik bölgesini destekleyen bir bölge gerektirir. Erişilebilirlik bölgesi olmayan bölgelerde Azure Güvenlik Duvarı bölgesel bir kaynak olarak kalır.
  • Bölgesel kapasite kısıtlamaları konuşlandırmayı etkileyebilir. Bölgelerin çıkarılması kapasite kısıtlamalarını aşmaz. Yapılandırmanızı değiştirmeden önce dağıtım hatalarını ve Azure Güvenlik Duvarı'un bilinen sorunlarını gözden geçirin.
  • Portal ve kaynak bölgesi özellikleri her zaman platform tarafından yönetilen arka uç yerleşimini göstermez. Daha fazla bilgi için, Göç sonrası bölge özelliklerini anlama bölümünü inceleyin.

Hizmet düzeyi sözleşmeleri (SLA)

  • Azure Güvenlik Duvarı'nı alanlar arası yedekli (iki veya daha fazla Kullanılabilirlik Alanı) olarak dağıttığınızda 99,99% çalışma süresi SLA'sı elde edersiniz.
  • 99,95% çalışma süresi SLA'sı, Kullanılabilirlik Alanlarını desteklemeyen bölgelerdeki bölgesel dağıtımlar için geçerlidir.

Daha fazla bilgi için bkz. SKU tarafından sunulan Azure Güvenlik Duvarı Hizmet Düzeyi Sözleşmesi (SLA) ve Azure Güvenlik Duvarı özellikleri.

Sonraki adımlar

  • Son güncelleştirme: