Wprowadzenie
aplikacja systemu Azure Gateway to usługa platformy Azure, która przetwarza ruch do aplikacji internetowych hostowanych w puli serwerów internetowych. Przetwarzanie wykonywane przez usługę aplikacja systemu Azure Gateway obejmuje równoważenie obciążenia ruchu HTTP i inspekcję ruchu przy użyciu zapory aplikacji internetowej. Obejmuje również szyfrowanie ruchu między użytkownikami i bramą aplikacji oraz szyfrowanie ruchu między serwerami aplikacji a bramą aplikacji.
Adatum to nowy i rozwijający się sklep handlu internetowego, który sprzedaje drony przemysłowe. Odpowiadasz za sieć w firmie. Firma Adatum ma kilka aplikacji internetowych hostowanych na komputerach w lokalnym centrum danych. W tej chwili specjalne, ale starzejące się urządzenie sprzętowe jest wdrażane w sieci obwodowej Adatum, która zarządza ruchem do aplikacji internetowych hostowanych na tych komputerach. Chcesz wycofać to urządzenie i mieć ruch pośredniczony przez usługę platformy Azure.
Aby spełnić twoje cele, musisz upewnić się, że usługa platformy Azure replikuje funkcje, które obecnie zapewnia specjalny sprzęt. Ważne funkcje, które muszą być obecne w usłudze zastępczej, obejmują:
- Wykryj, czy jeden z serwerów lokalnych stanie się niedostępny, aby ruch nie był już kierowany do niego
- Funkcje kończenia żądań TLS w celu zmniejszenia ilości pojemności procesora CPU zużywanej przez operacje szyfrowania i odszyfrowywania
- Koligacja sesji w celu zapewnienia, że ten sam host puli zaplecza zawsze obsługuje połączenie klienta z aplikacją internetową
- Filtrowanie zabezpieczeń złośliwego ruchu, takiego jak wstrzyknięcie kodu SQL i ataki skryptowe między witrynami
W tym module wyjaśniono, co robi aplikacja systemu Azure Gateway, jak działa, a kiedy należy wybrać użycie usługi aplikacja systemu Azure Gateway jako rozwiązania spełniającego potrzeby organizacji.
Cele szkolenia
Zawartość tego modułu:
- Dowiedz się, czym jest usługa aplikacja systemu Azure Gateway i jakie funkcje zapewnia.
- Ustal, czy usługa aplikacja systemu Azure Gateway spełnia potrzeby organizacji.
Wymagania wstępne
- Omówienie podstawowych pojęć związanych z siecią
- Znajomość maszyn wirtualnych platformy Azure i usługi Azure App Service
- Znajomość sieci wirtualnych platformy Azure