Microsoft Application Gateways funciona como um equilibrador de carga para as suas aplicações, permitindo-lhe gerir o tráfego web que passa através delas.

Em contraste com os equilibradores de carga tradicionais, que operam no nível de transporte e depois direcionam seu tráfego usando o endereço IP de origem e porta para entregar dados para um IP de destino e porta, o Application Gateway está usando atributos adicionais, tais como URI (Uniform Resource Identifier) caminho e cabeçalhos de host.

Balanços de carga clássicos, portanto, operam na camada OSI 4 – TCP e UDP, enquanto o Application Gateway opera na camada OSI 7 da aplicação para balanceamento de carga.

Como funciona o Microsoft Application Gateway

A funcionalidade principal do Microsoft Application Gateway, ou Azure Application Gateway, é balancear seu tráfego da Web e permitir que você gerencie o tráfego para suas aplicações Web.

Below é um diagrama esquemático que mostra o fluxo de trabalho operacional do gateway.

Como funciona o Azure Application Gateway

Source: Microsoft

Basicamente, Application Gateway é uma entrega de aplicações como um controlador de serviços que é altamente escalável e disponível para implementações multi-instância. Ele suporta o descarregamento centralizado SSL (Secure Sockets Layer) e afinidade de sessão baseada em cookies de políticas SSL.

O acordo de nível de serviço (SLA) garante 99,95% de disponibilidade para uma solução de balanceamento de carga de camada 7 personalizável com um firewall integrado. A plataforma funciona para websites públicos, privados e híbridos e usa APIs Azure para se conectar e operar.

Principais Características do Application Gateway

Application Gateway é uma solução rica em recursos para balanceamento de carga que pode operar como um gateway voltado para a Internet, um gateway interno ou uma mistura de ambos os conceitos. Ele oferece os seguintes recursos principais.

Web Application Firewall

Um firewall integrado protege contra vulnerabilidades comuns da web, bem como contra sequestros de sessão, violações de scripts entre sites e injeções SQL. Você pode criar regras de monitoramento personalizadas e regras bind em grupos, o que por sua vez permite limitar falsos positivos e ajustar as regras do firewall para atender às suas necessidades específicas.

Descarga da camada Secure Sockets SSL e Secure Sockets Layer

As Application Gateways suportam criptografia do front end para back end, o que protege seus dados A descarga da camada Secure Sockets elimina a necessidade de descriptografar o tráfego HTTPS dos servidores web clientes.

Afinidade de sessão baseada em cookies

Este recurso ajuda o usuário a manter a sessão do usuário em um back end similar. A ferramenta implementa cookies gerenciados pelo Gateway e depois encaminha o tráfego da sessão do usuário para o back end relacionado, o que por sua vez permite o processamento. É uma função crítica quando você tem uma sessão salva localmente em servidores back-end.

Escala automática

Um recurso de escalonamento automático permite a criação de instâncias web front com alta disponibilidade O Azure Application Gateway escalona automaticamente as instâncias, dependendo da quantidade de tráfego web para as suas aplicações.

Integrações Deep Azure

O Application Gateway integra-se com uma série de serviços Azure para oferecer redireccionamento de múltiplas regiões, failover automático e manutenção com tempo zero de inactividade. A solução permite a utilização imediata de serviços como o Azure Virtual Machines, a funcionalidade Web Apps do Azure App Service, o Azure Monitor e o Azure Security Center.

Assim, obtém um alerta de monitorização centralizado e um painel de controlo da saúde da aplicação. Você também pode usar o Key Vault, que rastreia todos os seus certificados SSL e renova automaticamente.

Outros recursos úteis do Microsoft Application Gateway incluem funções como o redirecionamento de solicitações HTTP para um ouvinte HTTPS e o recurso de políticas e cifras SSL, permitindo que você restrinja as suítes de cifras suportadas e as versões do protocolo SSL.

Quanto custa o Application Gateway?

Microsoft oferece seu Application Gateway com diferentes níveis de preços, dependendo do tempo total de uso e do tipo de gateway.

Como a solução está em oferta como plataforma SaaS, não há taxas iniciais e não há taxas de rescisão de contrato. Os termos e condições oferecem as cláusulas padrão para um contrato pay-as-you-go.

Aqui está como um plano básico de preços funcionaria para uma organização que opera a partir da região central dos Estados Unidos.

Preço básico para o Application Gateway

Fonte: Microsoft

Por isso, o preço de um pequeno gateway de aplicação sem serviço de firewall começa em cerca de $18 por mês para 730 horas de uso por mês.

O preço básico do gateway vai até cerca de $233 por mês para 730 horas de operação quando você opta por um tipo grande de gateway com firewall. Você deve levar em conta que o uso do firewall irá custar um adicional de $327 por mês, de acordo com as estimativas.

Múltiplas instâncias estão sendo cobradas separadamente, portanto calcule cada instância.

Conclusão

Para concluir, o Microsoft Application Gateway é um controlador de balanceamento de carga escalável que oferece alta disponibilidade e integrações com diferentes serviços Azure.

Os usuários do Application Gateway elogiam a facilidade de uso da solução em muitas revisões online, enquanto outra vantagem é que ela é automaticamente atualizada e corrigida, pois é um produto SaaS. Outros benefícios notáveis incluem a disponibilidade de muitas opções de personalização e a aplicação de regras de tráfego personalizadas e grupos de regras de tráfego.