你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
本文可帮助你加速 Azure 登陆区域中的 Azure 应用服务部署。 应用程序登陆区域加速器提供基础结构作为代码模板,为应用工作负载准备可缩放且安全的环境。
使用模块化方法实现灵活实现
Azure 应用服务应用程序登陆区域加速器提供了一个灵活的基础,适用于新实现和现有应用服务部署。 借助模块化体系结构,可以根据特定要求自定义组件。 你需要评估应用程序需求和组织约束,以创建有效的登陆区域。 操作方法如下:
确定部署类型要求。 选择多租户应用服务以实现成本效益,或选择应用服务环境以实现完全隔离。 加速器支持这两种部署类型,并根据需要为每个方案提供特定指导。
自定义基础结构模板。 根据要求调整提供的基础结构即代码模板,以匹配组织的命名约定、与现有资源集成,并根据要求配置应用服务环境 v3 模式。
实施平台基础
平台提供支持应用服务环境的共享服务。 这些服务处理网络连接、安全控制、标识管理和治理要求。 如果已有基础,可以在此基础上进行构建。 如果没有平台基础,请从 Azure 登陆区域指南 开始创建云基础。
使用加速器提供的资源
应用程序登陆区域加速器提供资源来支持应用服务实现:
定制模块化体系结构组件。 自定义环境变量以匹配特定的工作负荷要求,而无需重新生成整个解决方案。
遵循设计准则。 访问有关影响实施的关键设计领域的专家指南。 文档清楚地表明哪些部分适用于多租户应用服务或应用服务环境。
部署参考实现。 使用基础结构即代码模板部署生产就绪环境,以创建所有必要的 Azure 资源。
为每个关键区域应用设计准则
实现着陆区时,请关注这些设计领域:
- 标识和访问管理:配置身份验证、授权和安全资源访问。
- 网络拓扑和连接:设计网络分段、连接和安全控制。
- 治理:建立策略、成本管理和合规性控制。
- 安全性:实现应用程序保护、机密管理和合规性要求。
- 管理:设置监视、诊断和运行过程。
- 平台自动化和 DevOps:实现 CI/CD 管道和基础结构自动化。
部署参考实现
开始使用 GitHub 上的 Azure 应用服务应用着陆区加速器 。 存储库包含基础结构即代码模板和详细的部署说明。