应用服务环境是一项 Azure 应用服务功能,可提供完全隔离和专用的环境,以便高度安全地运行应用服务应用。 与公共多租户产品/服务(其中的支持基础结构与其他客户共享)相比,应用服务环境提供增强的安全性、隔离和网络访问控制。
功能 |
应用服务环境 v3 |
应用服务公共多租户 |
托管环境 |
完全隔离的和专用的计算。 |
共享环境。 运行应用的辅助角色是专用的,但支持与其他客户共享基础结构。 |
硬件 |
虚拟机规模集 |
虚拟机规模集 |
定价层 |
独立 V2 |
免费、基本、标准 |
专用主机组 |
可用。 |
暂无 |
远程文件存储 |
完全专用于应用服务环境。 |
应用程序的远程文件存储是专用的,但存储托管在共享文件服务器上。 |
专用入站配置 |
是的,使用内部负载均衡器 (ILB) 应用服务环境变体。 |
是的,通过专用终结点。 |
计划内维护 |
手动升级首选项可用。 |
平台处理维护。 |
远程文件共享的聚合存储限制 |
在应用服务环境 v3 中,所有应用程序可获得 1 TB 的存储空间。 |
250 GB(单个应用服务计划中的所有应用)。 500 GB(单个资源组中所有应用服务计划的所有应用)。 |
功能 |
应用服务环境 v3 |
应用服务公共多租户 |
自定义域 |
可将 自定义域后缀 添加到应用服务环境,并且所有应用都继承域后缀。 还可以将自定义域直接添加到应用中。 |
可以将自定义域直接添加到应用中。 |
专用 DNS 上的自定义域(无需域验证) |
是的,在 ILB 应用服务环境中。 |
否。 自定义域需要通过公共 DNS 解析。 |
入站 TLS |
是的。 可以直接在环境中管理 SSL 证书,包括上传和绑定自定义 SSL 证书的功能。 |
是的。 可以自带证书或使用 Azure 提供的证书。 |
使用私有证书颁发机构颁发的证书的入站 TLS |
支持. |
不支持。 |
使用私有 CA 颁发的客户端证书进行的出站呼叫 |
仅支持基于 Windows 代码的应用中的自定义代码。 可以将自己的根 CA 证书加载到受信任的根存储中。 |
不支持基于源代码的部署。 如果使用 Windows 容器或 Linux 容器进行部署,则受支持。 (可以在两个平台变体的自定义容器中安装任意依赖项,包括专用 CA 颁发的客户端证书)。 |
跨应用共享的证书 |
是的。 |
否。 必须将证书上传到每个应用。 |
公共证书限制 |
每个应用服务计划 1,000 个公用证书。 |
每个应用服务计划 1,000 个公用证书。 |
入站调用的端到端 TLS 加密 |
支持. |
在 Linux 预览版中受支持,但在 Windows 上不受支持。 |
更改 TLS 密码套件顺序 |
支持。 |
支持最小化的 TLS 密码套件功能。 |
功能 |
应用服务环境 v3 |
应用服务公共多租户 |
虚拟网络集成 |
是的。 默认情况下,应用服务环境 v3 部署到虚拟网络中的子网中。 |
支持,但 必须显式启用。 |
专用终结点支持 |
是的,但 必须在应用服务环境中显式启用。 |
是,但 必须显式启用。 |
入站流量的 IP 访问限制 |
是,但 必须显式启用。 |
是,但 必须显式启用。 |
网络安全组 (NSG) 集成 |
支持入站和出站流量控制。 |
可以使用 NSG 通过指定了专用终结点 IP 来源的子网进行入站流量控制。 请注意,该功能需要专用终结点。支持在虚拟网络集成子网上使用 NSG 进行出站网络限制。 |
用户定义的路由 (UDR) 集成 |
支持出站流量路由,但必须显式启用。 |
支持出站流量路由,但必须显式启用。 |
通过虚拟网络路由出站流量 |
是的。 所有应用都位于同一子网中,默认情况下,所有出站流量都通过虚拟网络路由。 |
支持。 |
阻止非 HTTP 端口上托管的应用服务功能的入站流量 |
支持. NSG 可用于阻止发到非 HTTP 端口的入站流量。 |
不支持。 在某些情况下(FTP 和远程调试),可以按应用程序显式禁用功能。 但是,无法通过 NSG 阻止入站网络流量,因为托管基础结构的基础应用服务平台拥有列出的端口。 |
通过虚拟网络拉取 Docker 容器 |
支持. 使用应用服务环境的子网。 |
支持。 |
通过虚拟网络访问 Azure Functions 存储帐户 |
支持. 使用应用服务环境的子网。 |
支持。 |
通过虚拟网络备份/还原 |
支持. 使用应用服务环境的子网。 |
支持。 |
每个虚拟机实例的最大出站 TCP/IP 连接数 |
16,000. |
每个 P1V3 实例 1,920 个。 每个 P2V3 实例 3,968 个。 每个 P3V3 实例 8,064 个。 |
每个虚拟机实例的最大源网络地址转换(SNAT)端口数 |
动态:256 到 1,024,具体取决于实例总数。 |
每个实例 128 个。 |
由于基础结构的专用性质,应用服务环境 v3 往往比公共多租户产品/服务更昂贵。 对于这两种产品/服务,只需为使用的资源付费。 两种产品/服务均提供预留实例和节省计划,以节省长期承诺的费用。
若要开始使用应用服务公共多租户产品/服务,请参阅 Azure 应用服务入门。