App Service Ortamı v1'e giriş

Genel bakış

App Service Ortamı, Azure Uygulaması Service uygulamalarını yüksek ölçekte güvenli bir şekilde çalıştırmak için tamamen yalıtılmış ve ayrılmış bir ortam sağlayan Azure Uygulaması Hizmeti'nin Premium hizmet planı seçeneğidir.

App Service Ortamı, aşağıdakiler gerektiren uygulama iş yükleri için idealdir:

• Çok yüksek ölçek
• Yalıtım ve güvenli ağ erişimi

Müşteriler tek bir Azure bölgesinde ve birden çok Azure bölgesinde birden çok App Service Ortamı oluşturabilir. Bu, App Service Ortamı'leri yüksek RPS iş yüklerini desteklemek amacıyla durum bilgisi olmayan uygulama katmanlarını yatay olarak ölçeklendirmek için ideal hale getirir.

App Service Ortamı yalnızca tek bir müşterinin uygulamalarını çalıştıracak şekilde yalıtılır ve her zaman bir sanal ağa dağıtılır. Müşteriler hem gelen hem de giden uygulama ağ trafiği üzerinde ayrıntılı denetime sahiptir ve uygulamalar, şirket içi şirket kaynaklarına sanal ağlar üzerinden yüksek hızlı güvenli bağlantılar kurabilir.

App Service Ortamı'ların yüksek ölçekli ve güvenli ağ erişimini nasıl etkinleştirdiğini gösteren genel bakış için bkz. App Service Ortamı üzerinde AzureCon Ayrıntılı Bakış!

Birden çok App Service Ortamı kullanarak yatay ölçeklendirmeye ayrıntılı bir bakış için coğrafi olarak dağıtılmış uygulama ayak izi ayarlama makalesine bakın.

AzureCon Ayrıntılı Bakış'ta gösterilen güvenlik mimarisinin nasıl yapılandırıldığını görmek için App Service Ortamı ile katmanlı güvenlik mimarisi uygulama makalesine bakın.

App Service Ortamı üzerinde çalışan uygulamalar, web uygulaması güvenlik duvarları (WAF) gibi yukarı akış cihazları tarafından erişimlerine sahip olabilir. App Service Ortamı için WAF yapılandırma makalesi bu senaryoyu kapsar.

Ayrılmış İşlem Kaynakları

bir App Service Ortamı içindeki tüm işlem kaynakları yalnızca tek bir aboneliğe ayrılmıştır ve bir App Service Ortamı tek bir uygulama tarafından özel kullanım için en fazla elli (50) işlem kaynağıyla yapılandırılabilir.

App Service Ortamı bir ön uç işlem kaynak havuzunun yanı sıra bir-üç çalışan işlem kaynak havuzundan oluşur.

Ön uç havuzu, TLS sonlandırmadan sorumlu işlem kaynaklarının yanı sıra bir App Service Ortamı içindeki uygulama isteklerinin otomatik yük dengelemesini içerir.

Her çalışan havuzu App Service Planlarına ayrılmış işlem kaynakları içerir ve bu kaynaklarda bir veya daha fazla Azure Uygulaması Service uygulaması bulunur. Bir App Service Ortamı en fazla üç farklı çalışan havuzu olabileceğinden, her çalışan havuzu için farklı işlem kaynakları seçme esnekliğine sahip olursunuz.

Örneğin bu, geliştirme veya test uygulamalarına yönelik App Service Planları için daha az güçlü işlem kaynaklarına sahip bir çalışan havuzu oluşturmanıza olanak tanır. İkinci (hatta üçüncü) çalışan havuzu, üretim uygulamalarını çalıştıran App Service Planları için tasarlanan daha güçlü işlem kaynaklarını kullanabilir.

Ön uç ve çalışan havuzlarında kullanılabilen işlem kaynaklarının miktarı hakkında daha fazla bilgi için bkz. App Service Ortamı Yapılandırma.

bir App Service Ortamı desteklenen kullanılabilir işlem kaynağı boyutları hakkında ayrıntılı bilgi için App Service Fiyatlandırma sayfasına başvurun ve Premium fiyatlandırma katmanındaki App Service Ortamı için kullanılabilir seçenekleri gözden geçirin.

Sanal Ağ Desteği

Azure Resource Manager sanal ağında veya klasik dağıtım modeli sanal ağında bir App Service Ortamı oluşturulabilir (sanal ağlar hakkında daha fazla bilgi). bir App Service Ortamı her zaman bir sanal ağda ve daha kesin olarak bir sanal ağın alt ağında bulunduğundan, hem gelen hem de giden ağ iletişimlerini denetlemek için sanal ağların güvenlik özelliklerinden yararlanabilirsiniz.

App Service Ortamı genel IP adresiyle İnternet'e veya yalnızca Azure İç Yük Dengeleyici (ILB) adresine sahip iç kullanıma yönelik olabilir.

Gelen ağ iletişimlerini bir App Service Ortamı bulunduğu alt ağ ile kısıtlamak için ağ güvenlik gruplarını kullanabilirsiniz. Bu, uygulamaları web uygulaması güvenlik duvarları ve ağ SaaS sağlayıcıları gibi yukarı akış cihazlarının ve hizmetlerinin arkasında çalıştırmanıza olanak tanır.

Uygulamalar, iç veritabanları ve web hizmetleri gibi şirket kaynaklarına da sıklıkla erişmelidir. Yaygın bir yaklaşım, bu uç noktaları yalnızca azure sanal ağı içinde akan iç ağ trafiği için kullanılabilir hale getirmektir. bir App Service Ortamı iç hizmetlerle aynı sanal ağa katıldıktan sonra, ortamda çalışan uygulamalar, Siteden Siteye ve Azure ExpressRoute bağlantıları aracılığıyla erişilebilen uç noktalar da dahil olmak üzere bunlara erişebilir.

App Service Ortamı sanal ağlarla ve şirket içi ağlarla nasıl çalıştığı hakkında daha fazla bilgi için Ağ Mimarisi, Gelen Trafiği Denetleme ve Arka Uçlara Güvenli Bağlan hakkında aşağıdaki makalelere bakın.

Kullanmaya başlama

App Service Ortamı kullanmaya başlamak için bkz. Şablondan ASEv1 Oluşturma

App Service Ortamı ağ mimarisine genel bakış için Ağ Mimarisine Genel Bakış makalesine bakın.

ExpressRoute ile App Service Ortamı kullanma hakkında ayrıntılı bilgi için Express Route ve App Service Ortamı s ile ilgili aşağıdaki makaleye bakın.