App Service Environment概述

App Service Environment是一项Azure App Service功能，它提供完全隔离且专用的环境，可安全地大规模运行应用服务应用。 与共享支持基础设施的 App Service 公共多租户服务不同, App Service Environment 为单个客户提供专用计算资源。 有关详细信息，请参阅 App Service Environment v3 和应用服务公共多租户比较。

App Service Environment为各种工作负荷提供托管功能：

• Windows Web 应用
• Linux Web 应用
• Windows和 Linux Docker 容器
• Functions
• 受支持区域中的标准逻辑应用

应用服务环境旨在支持需要特定性能和安全功能的应用程序工作负荷：

• 支持大规模
• 隔离和安全的网络访问
• 支持高内存使用率
• 能够处理高每秒请求数 (RPS)

可以在单个Azure区域或跨多个Azure区域创建多个应用服务环境。 这种灵活性使App Service Environment非常适合水平缩放具有高 RPS 要求的无状态应用程序。

App Service Environment在其一个虚拟网络上为单个客户托管应用程序。 客户可以对入站和出站应用程序网络流量进行精细控制。 应用程序可以通过虚拟专用网络与本地企业资源建立高速安全连接。

使用方案

应用服务环境有许多用例：

• 内部企业业务应用程序
• 需要 30 多个应用服务计划实例的应用程序
• 单租户系统以满足内部合规性或安全要求
• 网络隔离的应用程序托管
• 多层应用程序

多租户应用服务应用可以使用多个网络功能来访问网络隔离的资源或成为网络隔离本身。 这些功能在应用程序级别启用。 对于App Service Environment，应用不需要额外的配置来加入虚拟网络。 将应用部署到已驻留在虚拟网络中的网络隔离环境中。 如果需要完全隔离，请在专用硬件上部署App Service Environment。

专用环境

App Service Environment 是在您的虚拟网络上运行的应用服务的单租户部署。

应用托管在 App Service 计划中，您可以在 App Service Environment 中创建这些计划。 应用服务计划充当应用程序主机的预配配置文件。 横向扩展应用服务计划时，可以添加更多应用程序主机。 该计划中的所有应用在每个主机上运行。 单个App Service Environment v3 支持在所有应用服务计划中最多 200 个实例总数。 单个独立应用服务 v2 (Iv2) 计划最多支持 100 个实例。

如果需要物理隔离到硬件级别，可以在专用主机上部署 App Service Environment v3。

• 专用主机部署会将所有应用服务计划的缩放限制为该环境中可用的核心数。

• 每个环境都有 132 个 vCore。

• 实例大小使用以下 vCore 分配：

  • I1v2 使用两个 vCore。
  • I2v2 使用四个 vCore。
  • I3v2 使用八个 vCore。

专用主机上部署的App Service Environment仅提供 I1v2、I2v2 和 I3v2 SKU 大小。 专用主机部署需要额外的费用。

大多数客户无需实现到硬件级别的隔离，因此在使用此功能之前，请考虑专用主机部署的限制。 若要确定专用主机部署是否适合你，请在部署前查看安全性和符合性要求。

虚拟网络支持

“App Service Environment” 是应用服务的一种部署方式，它在虚拟网络中的单个子网内运行。 将应用部署到App Service Environment时，它将使用分配给环境的入站地址。 如果使用内部虚拟 IP （VIP） 地址部署App Service Environment，则所有应用的入站地址都是App Service Environment子网中的地址。 如果App Service Environment是使用外部 VIP 地址部署的，则入站地址是面向公众的地址，并且你的应用将列在公共域名系统（DNS）中。

App Service Environment v3 在其子网中使用可变数量的地址，具体取决于实例数和流量量。 有些基础结构角色会根据应用服务计划数量和负载自动缩放。 使用/24具有 256 个地址的无类域间路由（CIDR）块，用于 App Service Environment v3 子网。 此大小可以在完全横向扩展容量中托管 App Service Environment v3。

App Service Environment中的应用可以访问与App Service Environment相同的虚拟网络上的资源，而无需额外配置。 如果App Service Environment虚拟网络连接到另一个网络，App Service Environment中的应用可以访问这些扩展网络中的资源。 但网络上的用户配置可能会阻止流量。

应用服务的多租户版本包含许多功能，使应用能够连接到各种网络。 通过这些网络功能，应用可以像部署在虚拟网络中一样运行。 App Service Environment v3 中的应用不需要添加配置才能在虚拟网络上运行。

使用App Service Environment而不是多租户服务的主要好处是，托管应用的网络访问控制存在于应用程序配置之外。 在多租户服务中，必须单独启用每个应用的功能，并使用基于角色的访问控制 (RBAC) 或策略来防止配置更改。

功能差异

App Service Environment v3 与早期版本不同，方法如下：

• 客户虚拟网络中没有任何网络依赖项。 你可以保护所有入站和出站流量，并根据需要路由出站流量。

• 可以部署启用了区域冗余的 App Service Environment v3。 此选项仅在所有依赖项均支持区域冗余的区域可用。 可以在创建时或在部署后随时启用区域冗余。

  对于具有区域冗余的环境，请考虑以下因素：

  • 每个应用服务计划必须至少具有两个实例，以便将它们分布在不同的区域中。
  • 每个应用服务计划的区域冗余状态都是独立的，因此可以使用区域冗余和非区域冗余计划的组合。
  • 为了实现计划区域的冗余，App Service Environment 必须启用区域冗余。
  • 可以将非区域冗余计划缩减到单个实例。

  有关详细信息，请参阅 App Service Environment中的可靠性。

• 可以在专用主机组中部署 App Service Environment v3。 主机组部署不是区域冗余的。

• 它比 App Service Environment v2 更快地扩展。

• 不再需要对前端进行缩放调整。 App Service Environment v3 前端会自动缩放以满足需求，并部署在改进的主机上。

• 允许在另一项操作正在进行时继续执行缩放操作，只要它们的操作系统和规格组合不同即可。 例如，虽然您正在对Windows小型应用服务计划进行缩放，但您可以启动Windows中型计划或任何其他计划的缩放操作，除了Windows小型计划。

• 它通过全球对等连接支持访问内部VIP设置的App Service Environment v3中的应用。 早期版本不支持此访问。

在 App Service Environment v3 中，某些可在早期版本中使用的功能不可用。 例如，无法再执行以下作：

• 对防火墙后面存储帐户执行备份和还原操作。

• 使用自定义域后缀访问文件传输协议安全 (FTPS) 终结点。

定价

App Service Environment v3 定价模型因部署类型而异：

• App Service Environment v3： 如果环境为空，则系统会向你收费，就好像有一个 Windows I1v2 实例一样。 仅当未部署任何实例时，才会收取此费用。

• 分区冗余App Service Environment v3：可用性区域支持不收取额外的费用。 该定价模型与非区域冗余环境的模型相同。

• 专用主机App Service Environment v3：在环境创建时，根据当前定价为两个专用主机付费。 当你扩展时，会按专门的 Iv2 费率向你收取每个 vCore 的费用。 例如，I1v2 使用两个 vcore，I2v2 使用四个 vcore，I3v2 每个实例使用八个 vcore。

还可以使用 Iv2 的预留实例定价。 有关详细信息，请参阅应用程序服务定价。

区域

App Service Environment v3 可在以下区域中使用。

Azure公共区域

* App Service Environment v3 的可用性有限，不支持专用主机部署。
** 若要了解有关这些区域中的可用性区域和可用服务支持的详细信息，请联系Microsoft销售或客户代表。

Azure Government 区域

Azure 由世纪互联运营

区域内数据驻留

App Service Environment仅在其部署的区域内存储客户数据，包括应用内容、设置和机密。 所有数据都保留在该区域中，这可确保符合区域 数据驻留要求。

定价层

以下部分列出了App Service Environment v3 的区域定价层或 SKU 可用性。

Azure公共区域

* Windows容器不支持此区域中的大型 SKU。
** 有限的可用性。 如果在部署此 SKU 时遇到问题，请创建支持工单。

Azure Government 区域

* Windows容器不支持此区域中的大型 SKU。

Azure 由世纪互联运营

* Windows容器不支持此区域中的大型 SKU。