为什么要使用反向代理来前端 Azure 网站？

Question

在 Azure“Web 应用”服务前面使用反向代理（即 ARR）有哪些合法用例？

我对安全注意事项特别感兴趣。出于本问题的目的，我们假设负载平衡由 Azure 负载平衡器处理，并且代理不会执行任何其他功能，例如缓存或压缩。

Answer 1

Azure 负载均衡器是第 4 层组件。 ARR 是第 7 层路由器，因此它可以进行粘性会话（实例亲和性）和健康检查。

在应用服务中，它还执行 TLS 卸载，这非常好，因为您的应用程序代码只需要处理纯 HTTP。更多信息在这里：https://stackoverflow.com/a/38726543/4148708

如果您不需要/不想要这些，那么请务必使用云服务、VM Scale Sets 或 vanilla VM。