跨订阅的 Azure 应用程序网关 WAFv2

Question

就多个客户的可重用性而言，Azure 应用程序网关使用的最佳实践是什么？假设我有 4 个订阅。每个订阅都包含 VNET 内针对不同客户的应用服务，其中一些应用服务应该是公共(public)的。使用一个应用程序网关 WAFv2 来路由/保护流量是个好主意吗？这里有什么优点/缺点？

我正在考虑如何在这里省点钱。

感谢您的回答。

Answer 1

让我回答我自己的问题。在多个客户之间共享应用程序网关并不是一个好主意。推理:

• 将客户特定的资源与其他客户特定的资源绝对分离(应用程序网关必须与应路由流量的资源位于同一虚拟网络内)。
• 一个应用程序网关最多可以有 100 个事件监听器。它可以处理巨大的流量(v2 版本)，但网站数量有限。