Защитите логические рабочие процессы приложений, включив зоновую избыточность с областями доступности.

Область применения: Azure Logic Apps (Потребление + Стандартный)

Зоны доступности — это физически отдельные группы центров обработки данных в регионе Azure. При отказе одной зоны службы могут переключиться на одну из оставшихся зон.

Если у вас есть бизнес-критичные рабочие процессы логического приложения, в случае сбоя регионального центра обработки данных это может прервать службу и повлиять на ваши интеграции. Зона избыточности обеспечивает защиту от этого риска путем автоматического распределения рабочих процессов в нескольких зонах доступности в регионе Azure. Если одна зона становится недоступной, рабочие процессы автоматически продолжают работать в других зонах.

Для приложений логики потребления автоматически включена избыточность зоны. Вам не нужно предпринимать никаких дополнительных действий. Для логических приложений Стандартного уровня включение зональной избыточности является простой одноразовой настройкой во время создания ресурса.

В этом руководстве показано, как настроить зональную избыточность для логических приложений стандартного уровня.

Предварительные условия

• Учетная запись и подписка Azure. Получите бесплатную учетную запись Azure.

• Убедитесь, что вы понимаете, что такое зональная избыточность. При создании ресурса приложения логики убедитесь, что выполнены требования к зонам доступности, включая поддержку в определенном регионе.

  Дополнительные сведения см. в статье "Надежность" в Azure Logic Apps.

• Если у вас есть брандмауэр или ограниченная среда, необходимо разрешить трафик через все IP-адреса, необходимые для Azure Logic Apps, размещаемых в Azure управляемых соединителей и любых пользовательских соединителей в регионе Azure, где вы создаете рабочие процессы логических приложений. Новые и существующие IP-адреса, поддерживающие избыточность зоны доступности, публикуются для Azure Logic Apps, управляемых соединителей и пользовательских соединителей.

  Дополнительные сведения можно найти здесь

  • Конфигурация брандмауэра: IP-адреса и теги службы
  • Входящие IP-адреса для Azure Logic Apps
  • Исходящие IP-адреса для Azure Logic Apps
  • Исходящие IP-адреса для управляемых и настраиваемых соединителей

Ограничения

При выполнении действий на основе HTTP сертификаты, экспортированные или созданные с помощью шифрования AES256, не работают для проверки подлинности сертификатов клиента. Те же сертификаты также не работают для проверки подлинности OAuth.

Настройка зональной избыточности для логического приложения

Для приложений логики потребления автоматически включена избыточность зоны. Вам не нужно предпринимать никаких дополнительных действий для активации зональной избыточности.

Только для приложений логики уровня "Стандартный" выполните следующие действия.

1. На портале Azure начните создавать приложение логики.

   Дополнительные сведения см. в разделе Создание стандартных рабочих процессов приложения логики с помощью портала Azure.

2. На странице Create Logic App Выберите План обслуживанияWorkflow или Среда службы приложений V3 на основе нужного варианта размещения, а затем выберите Select.

   

   В этом примере продолжается план службы рабочих процессов.

3. В разделе Избыточность между зонами выберите Включена.

   

   Примечание.

   Если выбрать неподдерживаемый регион Azure или план Windows, который существует в неподдерживаемом регионе Azure, параметры Zone избыточность отображаются недоступными. Выберите другой регион или создайте новый план Windows.

4. Завершите шаги, чтобы создать ресурс логического приложения.

5. Если вы используете брандмауэр, обязательно настройте доступ к трафику через необходимые IP-адреса в соответствии с предварительными требованиями.

Связанный контент

• Надежность в Azure Logic Apps