Акселератор целевой зоны службы приложений Azure

Акселератор целевой зоны Службы приложений Azure — это коллекция рекомендаций по архитектуре и эталонная реализация для ускорения развертывания службы приложений Azure в большом масштабе. Он может обеспечить конкретный архитектурный подход и эталонную реализацию с использованием шаблонов инфраструктуры как кода для подготовки зон размещения. Зоны посадки соответствуют архитектуре и лучшим практикам Cloud Adoption Framework.

Архитектурный подход можно использовать в качестве руководства по проектированию для реализации гринфилда и в качестве оценки для клиентов браунфилда, уже использующих службу приложений. Эталонная реализация может быть адаптирована для создания архитектуры, которая соответствует вашему пути и ставит вашу организацию на путь к устойчивому масштабированию.

Предоставленный шаблон инфраструктуры как кода можно изменить, чтобы соответствовать соглашениям об именовании, использовать существующие ресурсы (агент DevOps, хранилище ключей и т. д.) и использовать различные режимы среды службы приложений версии 3.

Реализация основы платформы

Акселератор целевой зоны Службы приложений Azure предполагает, что платформа, которая отвечает за общие службы (сеть, безопасность, идентификация и управление), необходимые для эффективного создания и эксплуатации целевой зоны, успешно реализована. Это не обязательно в процессе внедрения акселератора зоны посадки в Службе приложений Azure, но он обрабатывает большую часть аспектов безопасности и управления, необходимых для безопасного управления вашей облачной средой. Если она у вас уже есть, перейдите к следующему шагу. Дополнительные сведения об этом см. в этой статье:

• Внедрение целевой зоны Azure в рамках Cloud Adoption Framework

Что предоставляет акселератор целевой зоны службы приложений Azure

Подход акселератора зоны посадки предоставляет следующие ресурсы для поддержки вашего проекта:

• Модульный подход, позволяющий настраивать переменные среды
• Рекомендации по проектированию для оценки критически важных решений. Для рекомендаций по мультитенантным службам приложений или средам службы приложений перечислены отдельные разделы, в противном случае руководство может применяться к обоим вариантам развертывания.
• Реализация, которая включает в себя:
  • Ссылка на развертывание, способная создавать среду для развертывания службы приложений Azure
  • Эталонная реализация службы приложений Azure, утвержденная Корпорацией Майкрософт, для тестирования развернутой среды

Рекомендации по проектированию

В этих статьях приведены рекомендации по созданию целевой зоны:

• Управление удостоверениями и доступом
• Топология сети и подключения
• Безопасность
• Управление
• Система управления
• Автоматизация платформы и DevOps

Пример концептуальной эталонной архитектуры

Следующая концептуальная эталонная архитектура — это пример, показывающий области проектирования и рекомендации.

Разверните ускоритель зоны приземления для службы приложений Azure

Эталонная реализация акселератора зоны размещения службы приложений Azure с шаблонами инфраструктуры как кода доступна на сайте GitHub.

Дальнейшие действия

• Проанализируйте критически важные области проектирования, чтобы сделать всесторонние выводы и рекомендации по архитектуре Azure App Service. Начните с управления удостоверениями и доступом.