Обзор Azure Service Fabric и его роли в качестве обратного прокси-сервера
Обзор Azure Service Fabric и его роли в качестве обратного прокси-сервера
Azure AD Application Proxy позволяет выполнить безопасную публикацию сервисов, которые используются внутри локальной сети вашей компании, во внешний мир. Для этого вам не нужно выполнять проброс сетевых портов или конфигурировать отдельный балансировщик или Reverse Proxy решение. Все, что вам нужно будет сделать – это выполнить установку небольшого компонента (Application Proxy Connector) и настроить соответствующее приложение в Azure AD. Обо всем этом мы поговорим в соответствующих разделах, в т.ч. поговорим и о требованиях.
Принцип работы Azure AD Application Proxy изображен на схеме ниже.
- Пользователь переходит по ссылке (endpoint), которая была настроена для доступа к приложению или сервису.
- Пользователь выполняет аутентификацию в Azure AD и получает токен, который будет использоваться в дальнейшем.
- С полученным токеном веб браузер пользователя обращается к сервису Applivation Proxy Service, который, в свою очередь, извлекает необходимую ему из токена.
- Далее запрос отправляется компоненту Application Proxy Connector.
- Если вы конфигурировали опцию единого входа (single sign-on), тогда Application Proxy Connector выполняет дополнительную аутентификацию в наземной Active Directory от имени пользователя.
- Application Proxy Connector отправляет запрос серверу приложений (для которого, собственно, и выполнялась настройку публикации).
- Полученный ответ отправляет назад клиенту (веб браузеру ПК пользователя) через Application Proxy Connector и Application Proxy Service соответственно.
Как видно из описания выше – Azure AD Application Proxy выполняет еще некоторую преаутентификацию. Забегая вперед, скажу, что можно предоставить доступ к приложению только определенным пользователям или группе пользователей. При необходимости можно настроить многофакторную аутентификацию.
на соответствующий раздел официальной документации.
Связанные вопросы и ответы:
Вопрос 1: Что такое обратный прокси-сервер Azure Service Fabric
Ответ: Обратный прокси-сервер Azure Service Fabric - это компонент, который позволяет обрабатывать запросы клиентов к приложениям, развернутым на платформе Azure Service Fabric. Он выполняет функцию промежуточного звена между клиентами и приложениями, обеспечивая дополнительную функциональность, такую как маршрутизация, трансляция и авторизация запросов.
Вопрос 2: Какие функции выполняет обратный прокси-сервер Azure Service Fabric
Ответ: Обратный прокси-сервер Azure Service Fabric выполняет несколько важных функций, включая маршрутизацию запросов к соответствующим службам, трансляцию запросов и ответов между клиентами и службами, а также авторизацию и проверку подлинности клиентов. Кроме того, он может обеспечивать функциональность, связанную с отказоустойчивостью и масштабированием, такую как балансировка нагрузки и повышение доступности.
Вопрос 3: Как работает обратный прокси-сервер Azure Service Fabric
Ответ: Обратный прокси-сервер Azure Service Fabric работает на основе конфигурации, которая определяет, какие запросы должны быть перенаправлены на какие службы. Когда клиент отправляет запрос к приложению, он попадает на обратный прокси-сервер. Затем он анализирует запрос и перенаправляет его на соответствующую службу. Служба обрабатывает запрос и отправляет ответ обратно на обратный прокси-сервер, который, в свою очередь, отправляет его клиенту.
Вопрос 4: Какие преимущества дает использование обратного прокси-сервера Azure Service Fabric
Ответ: Использование обратного прокси-сервера Azure Service Fabric может принести несколько преимуществ, включая упрощение архитектуры приложений, улучшение безопасности и контроля доступа, а также повышение производительности и масштабируемости. Кроме того, он может упростить процесс обновления и масштабирования приложений, позволяя делать это без необходимости изменять клиентскую часть.
Вопрос 5: Как настроить обратный прокси-сервер Azure Service Fabric
Ответ: Настройка обратного прокси-сервера Azure Service Fabric включает в себя несколько шагов, таких как создание конфигурации, которая определяет маршрутизацию запросов и трансляцию между клиентами и службами, а также настройку сетевых правил и политик безопасности. Кроме того, могут потребоваться дополнительные настройки, такие как настройка авторизации и проверки подлинности клиентов.
Вопрос 6: Какие ограничения есть у обратного прокси-сервера Azure Service Fabric
Ответ: Несмотря на свои преимущества, обратный прокси-сервер Azure Service Fabric имеет некоторые ограничения. Например, он может быть менее гибким, чем другие решения, такие как API-маршрутизаторы, и может быть сложнее настроить и поддерживать. Кроме того, он может увеличивать латентность и нагрузку на сеть, поскольку запросы должны проходить через дополнительный уровень прокси.
Что такое обратный прокси-сервер Azure Service Fabric
Википедия определяет балансировку нагрузки так:
В вычислительной технике балансировка нагрузки улучшает распределение рабочих нагрузок по нескольким вычислительным ресурсам: компьютерам, компьютерным кластерам, сетевым подключениям, центральным процессорам или дисковым устройствам. Балансировка нагрузки призвана оптимизировать использование ресурсов, максимально увеличить пропускную способность, минимизировать время отклика и избежать перегрузки отдельных ресурсов. Применение вместо одного компонента нескольких компонентов с балансировкой может повысить надёжность и доступность благодаря получившемуся запасу мощностей. Балансировка нагрузки обычно подразумевает использование специального ПО или оборудования вроде многоуровневого коммутатора или DNS-сервера.
Это определение применимо ко всем аспектам обработки данных, а не только к работе с сетью. Операционные системы используют балансировку для диспетчеризации задач среди нескольких физических процессоров. Контейнерные оркестраторы вроде Kubernetes используют балансировку для диспетчеризации задач среди нескольких вычислительных кластеров. А сетевые балансировщики распределяют сетевые задачи среди доступных бэкендов. Эта статья посвящена только сетевой балансировке.
Иллюстрация 1: сетевая балансировка
На иллюстрации 1 показана упрощённая схема сетевой балансировки. Некоторые клиенты запрашивают ресурсы с некоторых бэкендов. Балансировщик находится между клиентами и бэкендами и выполняет несколько важных задач:
- Обнаружение сервисов . Какие бэкенды доступны? Какие у них адреса (т. е. как балансировщику к ним обращаться)?
- Проверка состояния . Какие бекэнды сейчас работают и готовы обрабатывать запросы?
- Балансировка . Какие алгоритмы нужны для балансировки отдельных запросов среди нормально функционирующих бэкендов?
Правильное использование балансировки в распределённой системе даёт несколько преимуществ:
- Абстрактность имён . Вместо того чтобы каждый клиент знал о каждом бэкенде (обнаружение сервисов), клиенты могут обращаться к балансировщику посредством заранее определённого механизма, и тогда процедуру разрешения имён можно делегировать балансировщику. Заранее определённый механизм включает в себя встроенные библиотеки и хорошо известные DNS/IP/порты. Ниже мы рассмотрим это подробнее.
- Устойчивость к отказам . С помощью проверки состояния и разных алгоритмов балансировщик способен эффективно маршрутизировать данные в обход сбойных или перегруженных бэкендов. То есть оператор может починить сбойный бэкенд на досуге, а не экстренно.
- Снижение стоимости и повышение производительности . Сети распределённых систем редко бывают однородными. Обычно система разбита на несколько сетевых зон и регионов. В рамках зоны сети обычно строятся с недоиспользованием пропускной способности, а между зонами нормой становится переиспользование (в данном случае пере- и недоиспользование означает процентное отношение пропускной способности сетевых карт к ширине канала между роутерами). Умный балансировщик может как можно дольше удерживать трафик запросов внутри зоны, что повышает производительность (меньше задержка) и снижает общие расходы в системе (между зонами намного меньше каналов, и они могут быть более узкими).