Wybieranie bezpiecznej usługi dostarczania aplikacji
Wybranie topologii dla ruchu przychodzącego aplikacji internetowej ma kilka różnych opcji, więc to drzewo decyzyjne pomaga zidentyfikować początkowy wzorzec do rozpoczęcia od podczas rozważania przepływu aplikacji internetowej dla obciążenia. Kluczową kwestią jest to, czy używasz globalnie rozproszonego wzorca internetowego z zaporą aplikacji internetowej (WAF). Wzorce w tej klasyfikacji są lepiej obsługiwane na brzegu platformy Azure w porównaniu z określoną siecią wirtualną.
Usługa Azure Front Door, na przykład, znajduje się na brzegu, obsługuje zaporę aplikacji internetowej i dodatkowo obejmuje możliwości przyspieszania aplikacji. Usługa Azure Front Door może być używana w połączeniu z usługą Application Gateway w celu uzyskania większej liczby warstw ochrony i bardziej szczegółowych reguł dla aplikacji. Jeśli nie jesteś dystrybuowany, usługa Application Gateway współpracuje również z zaporą aplikacji internetowej i może służyć do zarządzania ruchem internetowym za pomocą inspekcji protokołu TLS. Na koniec, jeśli masz obciążenia oparte na nośniku, usługa Verizon Media Streaming dostarczana za pośrednictwem platformy Azure jest najlepszą opcją.
Drzewo decyzyjne
Poniższe drzewo decyzyjne pomaga wybrać usługę dostarczania aplikacji. Drzewo decyzyjne przeprowadzi Cię przez zestaw kluczowych kryteriów podejmowania decyzji w celu uzyskania rekomendacji.
To drzewo decyzyjne należy traktować jako punkt wyjścia. Każde wdrożenie ma unikatowe wymagania, więc użyj rekomendacji jako punktu wyjścia. Następnie wykonaj bardziej szczegółową ocenę.