Azure Application Gateway: 全面介绍与功能解析 – wiki词典

作者： /

Azure Application Gateway: 全面介绍与功能解析

在当今云计算时代，应用程序的高可用性、可扩展性和安全性是企业关注的重点。Azure Application Gateway 作为微软 Azure 云平台提供的一项托管式 Web 流量负载均衡器，旨在解决这些挑战，为 Web 应用程序提供安全、高效和可扩展的流量管理。

什么是 Azure Application Gateway？

Azure Application Gateway 是一种七层（OSI 模型中的应用程序层）负载均衡器，这意味着它处理 HTTP/HTTPS 请求。与传统的四层负载均衡器（如 Azure Load Balancer）不同，Application Gateway 能够基于请求的 URL 路径、主机头或其他 HTTP 属性来路由流量。它充当 Web 应用程序的单一入口点，负责将客户端请求有效地分发到后端池中的服务器。

核心功能与特性

Azure Application Gateway 提供了丰富的功能集，使其成为现代 Web 应用程序架构的关键组件：

  1. 基于 URL 的路由 (URL-based Routing/Path-based Routing)：
    允许根据请求 URL 的路径部分将流量路由到不同的后端服务器池。例如，/images/* 的请求可以路由到处理图像的服务器池，而 /video/* 的请求则路由到视频服务器池。这对于微服务架构或拥有不同功能模块的应用程序非常有用。

  2. 多站点托管 (Multi-site Hosting)：
    可以在同一个 Application Gateway 实例上托管多个 Web 应用程序。它根据传入请求的主机头将流量路由到不同的后端池。这意味着您可以使用一个 Application Gateway 来管理和保护多个域名的应用程序。

  3. 安全套接字层 (SSL/TLS) 终止：
    Application Gateway 可以在网关层对传入的 TLS/SSL 连接进行终止。这意味着后端服务器无需处理昂贵的加密/解密操作，从而减轻了其 CPU 负载，提高了应用程序的性能。此外，它支持端到端加密，可以重新加密与后端服务器的连接。

  4. Web 应用程序防火墙 (WAF)：
    Application Gateway WAF 提供了针对常见 Web 漏洞和攻击的集中保护，例如 SQL 注入、跨站脚本 (XSS)、命令注入等。它基于 OWASP CRS (Open Web Application Security Project Core Rule Set) 规则集，可以有效抵御恶意流量，提高应用程序安全性。

  5. 会话关联 (Session Affinity)：
    也称为粘滞会话。确保来自同一用户的后续请求被路由到相同的后端服务器，这对于维护会话状态的应用程序至关重要。Application Gateway 通过管理基于 Cookie 的会话来实现这一点。

  6. 自动缩放 (Autoscaling)：
    Application Gateway 能够根据流量负载自动扩展或缩减其容量，确保在流量高峰期应用程序性能不受影响，并在流量低谷期节省成本。

  7. 运行状况监视 (Health Probes)：
    定期向后端池中的服务器发送运行状况探测，以确定哪些服务器是健康的并且能够响应请求。不健康的服务器会自动从后端池中移除，直到它们恢复正常。

  8. HTTP/2 支持：
    支持 HTTP/2 协议，可以提高 Web 应用程序的性能，尤其是在移动设备和高延迟网络环境下。

  9. WebSocket 支持：
    为需要持久连接的应用程序（如实时聊天、游戏）提供 WebSocket 流量的代理功能。

  10. 自定义错误页面：
    允许配置自定义错误页面，当后端服务器返回特定 HTTP 错误代码时，向用户显示更友好的页面。

工作原理简述

Application Gateway 在虚拟网络中部署为一个专用的子网。客户端请求首先到达 Application Gateway 的公共 IP 地址。网关根据配置的侦听器 (Listener) 接收请求，侦听器定义了前端 IP 地址、端口和协议（HTTP/HTTPS）。

接下来，请求通过规则 (Rule) 进行处理。规则将特定的侦听器与后端池 (Backend Pool) 和 HTTP 设置 (HTTP Settings) 关联起来。后端池是实际承载应用程序的虚拟机、虚拟机规模集、Azure 应用服务或其他任何可通过 IP 地址或 FQDN 访问的后端目标集合。HTTP 设置定义了如何将请求转发到后端池，包括端口、协议、Cookie 亲和性等。

适用场景

Azure Application Gateway 广泛应用于多种场景：

  • 增强 Web 应用程序安全性：当应用程序面临 SQL 注入、XSS 等常见 Web 攻击时，WAF 功能提供了一层重要的保护。
  • 集中化 SSL 管理：当有多个 Web 应用程序需要 SSL 证书时，将证书集中卸载到 Application Gateway 可以简化管理并减轻后端服务器负担。
  • 基于内容的路由：根据 URL 路径或主机名将流量路由到不同的后端服务或微服务。
  • 多租户应用程序：在单个 Application Gateway 实例上托管多个客户的应用程序，并通过主机名进行区分。
  • 优化 Web 性能：通过 SSL 终止、HTTP/2 支持和会话关联提高应用程序的响应速度和用户体验。
  • 高可用性和可伸缩性：确保应用程序在流量波动时依然保持高可用性和良好的性能。

总结

Azure Application Gateway 是一个功能强大的七层负载均衡器，它超越了传统的流量分发，提供了深度应用程序级路由、安全保护（WAF）、SSL 管理和性能优化等特性。对于希望在 Azure 上构建和运行高可用、安全且可扩展的 Web 应用程序的企业来说，Application Gateway 是一个不可或缺的关键组件。通过有效利用其各项功能，开发者和运维人员可以大大简化应用程序流量的管理，同时确保最佳的用户体验和强大的安全防护。

滚动至顶部