Open YouTube

Introduction to Azure Application Gateway | AZ-104 | Episode 14

Microsoft Learndutchenpublicupdated

Read in about 2 minutes instead of watching 9 minutes.

Introductie en doel

  1. De module introduceert Azure Application Gateway als een layer 7 applicatie-loadbalancer en legt uit waar deze past in een Azure-oplossing.
  2. Het doel is om functies, configuratiemogelijkheden en relevante ontwerpkeuzes te begrijpen, ook voor wie de implementatie uitvoert.

Verschil met traditionele loadbalancer

  1. Een traditionele Azure Load Balancer werkt op layer 4, de transportlaag, en is efficiënt voor pakketverwerking maar begrijpt de applicatie-inhoud niet.
  2. Application Gateway werkt op layer 7 en kan applicatieverkeer inspecteren en op basis daarvan routeren.
  3. Application Gateway bevat een Web Application Firewall, terwijl een traditionele loadbalancer geen vergelijkbare applicatie-firewallfuncties heeft.

Plaatsing en bereik

  1. Application Gateway is een regionaal gebaseerde loadbalancingdienst met ingebouwde WAF-functionaliteit.
  2. De gateway kan publiek of privé worden ingezet en kan ook achter services zoals Traffic Manager of Azure Front Door worden geplaatst.
  3. De dienst combineert loadbalancing, firewallinspectie en routering in één component.

Routering en SSL

  1. Application Gateway gebruikt frontend-IP-configuratie en backendpools om verkeer naar achterliggende services te sturen.
  2. Belangrijke routeringsopties zijn padgebaseerde routering en routering voor meerdere sites.
  3. Met SSL-offloading kan inkomend HTTPS-verkeer worden ontsleuteld bij de gateway en eventueel als HTTP naar de backend worden doorgestuurd.
  4. Padgebaseerde routering kan bijvoorbeeld verkeer voor contoso.com/images naar een specifieke backendpool sturen.
  5. Meerdere backendpools kunnen creatief worden gecombineerd, zodat niet altijd meerdere Application Gateways nodig zijn voor verschillende routeringspaden.
  6. Multi-site routing maakt het mogelijk om verschillende hostnamen of bedrijfsdomeinen via dezelfde gateway naar passende services te routeren.

Samenvatting en context

  1. Application Gateway biedt regionaal gebaseerde layer 7-loadbalancing met firewallmogelijkheden, SSL-offloading, padgebaseerde routering en sitegebaseerde routering.
  2. Samen met Azure Load Balancer, Azure Front Door en Traffic Manager vormt Application Gateway een aanvullend hulpmiddel voor verschillende routerings- en loadbalancingscenario's.

Actiepunten

  1. Gebruik bij implementatie de volledige mogelijkheden van Application Gateway voordat je meerdere gateways inzet voor routeringsbehoeften die mogelijk met backendpoolconfiguratie kunnen worden opgelost.
  2. Bekijk andere video's in de cursus of verken meer op Microsoft Learn om verder te leren.