什么是 Azure 应用程序网关 v2？
应用程序网关在 Standard_v2 SKU 下提供。 Web 应用程序防火墙 (WAF) 在 WAF_v2 SKU 下提供。 v2 SKU 提供性能增强，并添加了对自动缩放、区域冗余等关键新功能以及静态 VIP 的支持。 Standard 和 WAF SKU 中的现有功能在新的 v2 SKU 中仍受支持，不过存在几种例外情况，具体请参阅比较部分。
新的 v2 SKU 包括以下增强：
TCP/TLS 代理（预览版）：Azure 应用程序网关现在还支持第 4 层（TCP 协议）和 TLS（传输层安全性）代理。 此功能目前处于公开预览状态。 有关详细信息，请参阅应用程序网关 TCP/TLS 代理概述。
自动缩放：凭借自动缩放 SKU，应用程序网关或 WAF 部署可根据不断变化的流量负载模式横向扩展或缩减。 自动缩放还无需在预配期间要求选择部署大小或实例计数。 此 SKU 提供真正的弹性。 在 Standard_v2 和 WAF_v2 SKU 中，应用程序网关可同时在固定容量（自动缩放已禁用）和已启用自动缩放的模式下进行操作。 固定容量模式对具有一致性和可预测工作负荷的方案非常有用。 应用程序流量会出现差异的应用程序可以受益于自动缩放模式。
区域冗余：应用程序网关或 WAF 部署可跨多个可用性区域，因此不需要使用流量管理器在每个区域中单独预配应用程序网关实例。 可以选择一个或多个区域来部署应用程序网关实例，以便更灵活地应对区域故障。 应用程序的后端池可以通过类似方式分布在多个可用性区域中。
仅当 Azure 区域可用时，区域冗余才可用。 在其他区域中，支持所有其他功能。 有关详细信息，请参阅 Azure 中的区域和可用性区域
静态 VIP：应用程序网关 v2 SKU 支持独占形式的静态 VIP 类型。 这可以确保与应用程序网关关联的 VIP 在部署的整个生命周期内不会更改，即使发生重启。 v1 中没有静态 VIP，因此必须使用应用程序网关 URL（而不是 IP 地址）通过应用程序网关将域名路由到应用服务。
标头重写：应用程序网关允许使用 v2 SKU 添加、删除或更新 HTTP 请求和响应标头。 有关详细信息，请参阅使用应用程序网关重写 HTTP 标头
Key Vault 集成：应用程序网关 v2 支持与密钥保管库集成，以获取附加到支持 HTTPS 的侦听器的服务器证书。 有关详细信息，请参阅使用 Key Vault 证书实现 TLS 终止。
相互身份验证 (mTLS)：应用程序网关 v2 支持对客户端请求进行身份验证。 有关详细信息，请参阅应用程序网关中的相互身份验证概述。
Azure Kubernetes 服务入口控制器：应用程序网关 v2 入口控制器允许将 Azure 应用程序网关用作 Azure Kubernetes 服务 (AKS) 的入口（称为 AKS 群集）。 有关详细信息，请参阅什么是应用程序网关入口控制器。
专用链接：v2 SKU 通过使用专用终结点提供来自其他区域和订阅的其他虚拟网络的专用连接。
性能增强：v2 SKU 提供的 TLS 卸载性能比 Standard/WAF SKU 高达 5 倍。
缩短部署和更新时间：与标准/WAF SKU 相比，v2 SKU 缩短了部署和更新时间。 这还包括了 WAF 配置更改。
不受支持的区域
Standard_v2 和 WAF_v2 SKU 目前在以下区域中不可用：
- 英国北部
- 英国南部 2
- 中国东部
- 中国北部
- US DoD 东部
- US DoD 中部
定价
使用 v2 SKU 时，定价模型将由消耗量驱动，而不再与实例计数或大小相关。 v2 SKU 定价包括两个部分：
- 固定价格 - 这是用于预配 Standard_v2 或 WAF_v2 网关的每小时（或部分小时）价格。 请注意，0 个额外最小实例仍可确保服务的高可用性，这始终包含在固定价格中。
- 容量单位价格 - 这是在固定价格的基础上按消耗量计收的费用。 容量单位费用也按每小时或部分每小时进行计算。 容量单位有三个维度 - 计算单位、持久连接和吞吐量。 计算单位用于度量消耗的处理器容量。 影响计算单位的因素包括每秒 TLS 连接数、URL 重写计算和 WAF 规则处理。 持久连接用于度量在给定计费间隔内与应用程序网关建立的 TCP 连接数。 吞吐量是在给定计费间隔内，平均每秒由系统处理的兆位数。 对于超过预留实例计数的任何内容，均按容量单位级别进行计费。
每个容量单位最多包括：1 个计算单位，2500 个持久连接和 2.22-Mbps 吞吐量。
若要了解详细信息，请参阅了解定价。
v1 SKU 与 v2 SKU 之间的功能比较
下表比较了每个 SKU 提供的功能。
| 功能 | v1 SKU | v2 SKU |
|---|---|---|
| 自动缩放 | ✓ | |
| 区域冗余 | ✓ | |
| 静态 VIP | ✓ | |
| Azure Kubernetes 服务 (AKS) 入口控制器 | ✓ | |
| Azure 密钥保管库集成 | ✓ | |
| 重写 HTTP(S) 标头 | ✓ | |
| 增强的网络控制（仅限 NSG、路由表、专用 IP 前端） | ✓ | |
| 基于 URL 的路由 | ✓ | ✓ |
| 多站点托管 | ✓ | ✓ |
| 相互身份验证 (mTLS) | ✓ | |
| 支持专用链接 | ✓ | |
| 流量重定向 | ✓ | ✓ |
| Web 应用程序防火墙 (WAF) | ✓ | ✓ |
| WAF 自定义规则 | ✓ | |
| WAF 策略关联 | ✓ | |
| 传输层安全性 (TLS)/安全套接字层 (SSL) 终止 | ✓ | ✓ |
| 端到端 TLS 加密 | ✓ | ✓ |
| 会话相关性 | ✓ | ✓ |
| 自定义错误页 | ✓ | ✓ |
| WebSocket 支持 | ✓ | ✓ |
| HTTP/2 支持 | ✓ | ✓ |
| 连接清空 | ✓ | ✓ |
| 代理 NTLM 身份验证 | ✓ |
注意
自动缩放 v2 SKU 现在支持默认运行状况探测，以自动监视其后端池中所有资源的运行状况，并突出显示被视为运行不正常的后端成员。 对于不使用任何自定义探测配置的后端，系统会自动配置默认的运行状况探测。 若要了解详细信息，请参阅应用程序网关中的 运行状况探测。
与 v1 SKU 的差异
此部分介绍 v2 SKU 与 v1 SKU 不同的功能和限制。
| 差异 | 详细信息 |
|---|---|
| 在同一子网上混合使用 Standard_v2 和标准应用程序网关 | 不支持 |
| 应用程序网关子网上的用户定义路由 (UDR) | 有关支持的方案的信息，请参阅应用程序网关配置概述。 |
| 入站端口范围的 NSG | 对于 Standard_v2 SKU，为 - 65200 到 65535 对于标准 SKU，为 - 65503 到 65534 公共预览版中的 v2 SKU 不需要。 有关详细信息，请参阅常见问题解答。 |
| Azure 诊断中的性能日志 | 不支持。 应当使用 Azure 指标。 |
| FIPS 模式 | 当前不支持。 |
| Microsoft Defender for Cloud 集成 | 尚不可用。 |
从 v1 迁移到 v2
PowerShell 库中提供了一个 Azure PowerShell 脚本，以帮助你从 v1 应用程序网关/WAF 迁移到 v2 自动缩放 SKU。 此脚本可帮助你从 v1 网关复制配置。 流量迁移仍由你负责。 有关详细信息，请参阅将 Azure 应用程序网关从 v1 迁移到 v2。
后续步骤
可以根据自己的需求和环境，使用 Azure 门户、Azure PowerShell 或 Azure CLI 创建测试性应用程序网关。