azure - 如何保护Azure无服务器微服务架构？

Question

我正在尝试构建无服务器微服务架构

我使用的 Azure 服务是:

• Azure CDN
• Azure Active Directory
• Azure 逻辑应用
• Azure 函数
• Azure 事件网格
• Azure SignalR 服务

我需要使用以下哪些工具来管理和保护 Azure 无服务器微服务架构中的 API？

• Azure 流量管理器
• Azure 应用程序网关
• Azure API 管理
• Azure 函数代理

我推荐的链接是:

https://learn.microsoft.com/en-us/azure/architecture/reference-architectures/serverless/web-app

https://learn.microsoft.com/en-us/dotnet/standard/serverless-architecture/serverless-design-examples

请帮忙

编辑:

我了解上述工具及其用途，但我不明白的是我是否需要它们，如果需要，按什么顺序，我正在开发的只是一个 Angular 2+ 应用程序，将命令事件发布到 Azure 函数/逻辑应用程序使用 REST api 返回 RequestId(并触发事件链)并订阅该 RequestId 以监听域事件。

Answer 1

这是一个非常广泛的架构问题。您提到的所有服务都有特定目的。您甚至可以通过简单地打开函数身份验证来保护您的函数，而无需使用任何函数。

我建议详细阅读所有内容，可以帮助您确定哪种服务可以满足您在这种情况下的需求。例如流量管理器用于跨区域流量分配，您的情况可能不需要。函数代理和 Api 管理在少数情况下会重叠，并且实际上取决于您想要实现的目标。为了获得更好的想法，您可能需要分享您的架构图。