你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。

选择安全的应用程序传送服务

选择 Web 应用程序入口拓扑时有几个不同的选项,因此,此决策树可以帮助在考虑工作负载的 Web 应用程序流时识别出应作为起点的初始模式。 关键考虑因素包括是否将基于全局分布式 Web 的模式与 Web 应用程序防火墙 (WAF) 配合使用。 此分类中的模式更适合在 Azure 边缘进行处理,而不是在特定虚拟网络中。

例如,Azure Front Door 位于边缘,支持 WAF,此外还包括应用程序加速功能。 可以将 Azure Front Door 与应用程序网关结合使用,以提供更多的保护层并对每个应用程序应用更精细的规则。 如果不采用分布式架构,则应用程序网关还可以与 WAF 一起工作,并可用于通过 TLS 检查管理基于 Web 的流量。 最后,如果你有基于媒体的工作负载,则通过 Azure 提供的 Verizon 媒体流式处理服务是最佳选择。

决策树

以下决策树帮助您选择应用交付服务。 它通过本文前面提到的入口考虑因素来处理,比如你的工作负载是否全球分布,以及是否需要网络应用防火墙。

将所得服务作为初始入口模式。 由于每个网页应用的流量配置文件和保护要求不同,建议在围绕它设计前详细评估建议。

应用程序交付服务决策树。

后续步骤