Azure API管理提供的API网关和Z3A580F1422036867F13Z0BC30网关有什么区别？

Question

我是 Azure 的新手，我浏览了 Azure 官方文档。

• 我想了解的是Azure API管理提供的API网关和Z3A574238714CA8DE634A7CE1D083A14FZ网关的异同点和Z3A3F580F14223208FBC?

• 我们什么时候需要API网关前面的应用程序网关（由Api管理提供）？

  • 当 API 网关托管正常。
  • 当 API 网关托管在 VNet 内时。

• 我们什么时候需要 Azure 前门在应用程序网关前面？

• Do we need to chain Azure Front Door --> Application Gateway --> API Gateway in what scenario, instead can't we do this Azure Front Door --> API Gateway, if yes in which scenario?

我想根据以下两个计算解决方案了解上述问题的解决方案：

• 当我的 API 托管在容器中时。
• 当我的 API 仅由 Azure 函数组成时。

Answer 1

好问题，我会尽力回答。

API 网关是 API 场景中非常常见的一种模式。 它充当您可以转换传入/传出请求的外观。 您可以使用许多服务：

-Kong -Ocelot -Apigee

并在 Azure、API 管理。

Azure 前门和 Azure 应用程序网关（对我而言），提供或多或少相同的东西：为您的服务提供负载均衡器 + ZC6E190B284633C48E39E55049DACCE8Z 应用程序防火墙。 如果我必须选择一个，我会选择 go with Front Door，因为我认为它更容易设置。

When do we require Application Gateway in front of API Gateway (provided by Api Management)?

每当您的 API 暴露在互联网上时。 正如我所说，好处是在您的 API 前面有 WAF，它将阻止大多数常见的攻击（SQL 注入、XSS 等）。