Azure API 管理登陸區域加速器

Azure API 管理登陸區域加速器提供架構方法和參考實作,以準備可調整API 管理基礎結構的登陸區域訂用帳戶。 此實作符合雲端採用架構 Azure 登陸區域的架構和最佳做法,並著重於企業規模的設計原則。

客戶以各種方式採用API 管理。 架構方法可用來作為綠色欄位實作的設計指引,以及作為已使用API 管理之紅地客戶的評量。 您可以調整參考實作,以產生符合 方式的架構,並將組織置於永續性規模的路徑上。

提供的基礎結構即程式碼範本可以修改以符合您的命名慣例、使用現有資源 (DevOps 代理程式、金鑰保存庫等) ,並擴充至不同的後端。 例如,將連線新增至裝載于 App Service、AKS 等的 API。

實作平台基礎

Azure API 管理登陸區域加速器假設平臺基礎會負責共用服務 (網路、安全性、身分識別和治理) ,以有效地建構和操作企業級登陸區域已順利實作。 實作API 管理登陸區域加速器時,這並不必要,但會處理許多安全地管理雲端環境所需的安全性和管理。 如果您已經擁有平台基礎,則可略過此步驟。 如需這項平台基礎的詳細資訊,請檢閱下列文章:

Azure API 管理登陸區域加速器提供的內容

登陸區域加速器方法提供這些資產來支援您的專案:

  • 模組化方法,讓您能夠自訂環境變數
  • 協助評估重要決策的設計指導方針
  • 登陸區域架構
  • 包含下列內容的實作:
    • 可部署的參考,可為您的API 管理部署建立環境
    • Microsoft 核准API 管理參考實作,以測試已部署的環境

設計指導方針

這些文章會根據 Azure 登陸區域的設計領域,提供建立登陸區域的指導方針:

概念參考架構範例

下列概念參考架構是示範設計領域和最佳做法的範例。

顯示 Azure A P I 管理登陸區域加速器架構的圖表。

它包含API 管理部署在內部模式的虛擬網路中,由應用程式閘道前端,以及範例Azure Functions後端。

部署 Azure API 管理登陸區域加速器

GitHub 上提供具有基礎結構即程式碼範本的 Azure API 管理登陸區域加速器實作。

後續步驟

了解 Azure 登陸區域中的身分識別和存取管理設計考量。