选择安全的应用程序传送服务

为 Web 应用程序入口选择拓扑时，有几种不同的方案可供选择，因此，该决策树可帮助你在为工作负载考虑 Web 应用程序流量时，识别可作为起点的初始模式。关键考虑因素包括是否将基于全局分布式 Web 的模式与 Web 应用程序防火墙 (WAF) 配合使用。此分类中的模式更适合部署在 Azure 边缘，而不是在特定的虚拟网络内。

例如，Azure Front Door 位于边缘，支持 WAF，此外还包括应用程序加速功能。可以将 Azure Front Door 与应用程序网关结合使用，以提供更多的保护层并对每个应用程序应用更精细的规则。如果未采用分布式部署，则应用程序网关也可与 WAF 配合使用，并可结合 TLS 检查来管理 Web 流量。最后，如果你有基于媒体的工作负载，则通过 Azure 提供的 Verizon 媒体流式处理服务是最佳选择。