Introduction to Azure Application Gateway | AZ-104 | Episode 14
Microsoft LearndutchenpublicupdatedRead in about 2 minutes instead of watching 9 minutes.
Introductie en doel
- De module introduceert Azure Application Gateway als een layer 7 applicatie-loadbalancer en legt uit waar deze past in een Azure-oplossing.
- Het doel is om functies, configuratiemogelijkheden en relevante ontwerpkeuzes te begrijpen, ook voor wie de implementatie uitvoert.
Verschil met traditionele loadbalancer
- Een traditionele Azure Load Balancer werkt op layer 4, de transportlaag, en is efficiënt voor pakketverwerking maar begrijpt de applicatie-inhoud niet.
- Application Gateway werkt op layer 7 en kan applicatieverkeer inspecteren en op basis daarvan routeren.
- Application Gateway bevat een Web Application Firewall, terwijl een traditionele loadbalancer geen vergelijkbare applicatie-firewallfuncties heeft.
Plaatsing en bereik
- Application Gateway is een regionaal gebaseerde loadbalancingdienst met ingebouwde WAF-functionaliteit.
- De gateway kan publiek of privé worden ingezet en kan ook achter services zoals Traffic Manager of Azure Front Door worden geplaatst.
- De dienst combineert loadbalancing, firewallinspectie en routering in één component.
Routering en SSL
- Application Gateway gebruikt frontend-IP-configuratie en backendpools om verkeer naar achterliggende services te sturen.
- Belangrijke routeringsopties zijn padgebaseerde routering en routering voor meerdere sites.
- Met SSL-offloading kan inkomend HTTPS-verkeer worden ontsleuteld bij de gateway en eventueel als HTTP naar de backend worden doorgestuurd.
- Padgebaseerde routering kan bijvoorbeeld verkeer voor contoso.com/images naar een specifieke backendpool sturen.
- Meerdere backendpools kunnen creatief worden gecombineerd, zodat niet altijd meerdere Application Gateways nodig zijn voor verschillende routeringspaden.
- Multi-site routing maakt het mogelijk om verschillende hostnamen of bedrijfsdomeinen via dezelfde gateway naar passende services te routeren.
Samenvatting en context
- Application Gateway biedt regionaal gebaseerde layer 7-loadbalancing met firewallmogelijkheden, SSL-offloading, padgebaseerde routering en sitegebaseerde routering.
- Samen met Azure Load Balancer, Azure Front Door en Traffic Manager vormt Application Gateway een aanvullend hulpmiddel voor verschillende routerings- en loadbalancingscenario's.
Actiepunten
- Gebruik bij implementatie de volledige mogelijkheden van Application Gateway voordat je meerdere gateways inzet voor routeringsbehoeften die mogelijk met backendpoolconfiguratie kunnen worden opgelost.
- Bekijk andere video's in de cursus of verken meer op Microsoft Learn om verder te leren.