应用服务环境概述

应用服务环境是一项 Azure 应用服务功能，提供完全隔离且专用的环境，可大规模安全地运行应用服务应用。 与共享支持基础结构的应用服务公共多租户产品/服务不同，应用服务环境为单个客户提供专用计算。 有关详细信息，请参阅 应用服务环境 v3 和应用服务公共多租户比较。

应用服务环境为各种工作负荷提供托管功能：

• Windows Web 应用
• Linux Web 应用
• Windows 和 Linux Docker 容器
• Functions
• 支持区域中的标准逻辑应用

应用服务环境旨在支持需要特定性能和安全功能的应用程序工作负荷：

• 支持大规模
• 隔离和安全的网络访问
• 支持高内存使用率
• 能够每秒处理高请求（RPS）

可以在单个 Azure 区域或跨多个 Azure 区域创建多个应用服务环境。 这种灵活性使应用服务环境非常适合水平缩放具有较高 RPS 要求的无状态应用程序。

应用服务环境在其一个虚拟网络上托管单个客户的应用程序。 客户可以对入站和出站应用程序网络流量进行精细控制。 应用程序可以通过虚拟专用网络与本地企业资源建立高速安全连接。

使用方案

应用服务环境有许多用例：

• 内部企业业务应用程序
• 需要 30 多个应用服务计划实例的应用程序
• 单租户系统以满足内部合规性或安全要求
• 网络隔离的应用程序托管
• 多层应用程序

多租户应用服务应用可以使用多个网络功能来访问网络隔离的资源或成为网络隔离本身。 这些功能在应用程序级别启用。 对于应用服务环境，应用不需要额外的配置才能加入虚拟网络。 将应用部署到已驻留在虚拟网络中的网络隔离环境中。 如果需要完全隔离，请在专用硬件上部署应用服务环境。

专用环境

应用服务环境是在虚拟网络上运行的应用服务的单租户部署。

应用程序托管在应用服务计划中，可在应用服务环境中创建。 应用服务计划充当应用程序主机的预配配置文件。 横向扩展应用服务计划时，可以添加更多应用程序主机。 该计划中的所有应用都在每个主机上运行。 单个应用服务环境 v3 支持在所有应用服务计划中最多 200 个实例总数。 单个应用服务独立 v2 （Iv2） 计划最多支持 100 个实例。

如果需要物理隔离到硬件级别，可以在专用主机上部署应用服务环境 v3。

• 专用主机部署将跨所有应用服务计划的缩放限制为该环境中的可用核心数。

• 每个环境都有 132 个 vCore。

• 实例大小使用以下 vCore 分配：

  • I1v2 使用两个 vCore。
  • I2v2 使用四个 vCore。
  • I3v2 使用八个 vCore。

专用主机上部署的应用服务环境中仅提供 I1v2、I2v2 和 I3v2 SKU 大小。 专用主机部署需要额外的费用。

大多数客户不需要隔离到硬件级别，因此在使用此功能之前，请考虑专用主机部署的限制。 若要确定专用主机部署是否适合你，请在部署前查看安全性和符合性要求。

虚拟网络支持

应用服务环境是应用服务的部署，该应用服务在虚拟网络中的单个子网中运行。 将应用部署到应用服务环境中时，它将使用分配给环境的入站地址。 如果应用服务环境部署有内部虚拟 IP（VIP）地址，则所有应用的入站地址都是应用服务环境子网中的地址。 如果应用服务环境部署了外部 VIP 地址，则入站地址是面向公众的地址，并且你的应用将列在公共域名系统（DNS）中。

其子网中的应用服务环境 v3 使用可变数量的地址，具体取决于实例数和流量量。 某些基础结构角色会根据应用服务计划和负载数量自动缩放。 对应用服务环境 v3 子网使用具有 256 个 /24 地址的无类 Inter-Domain 路由（CIDR）块。 此大小可以托管完全横向扩展容量的应用服务环境 v3。

应用服务环境中的应用可以访问与应用服务环境相同的虚拟网络上的资源，而无需额外配置。 如果应用服务环境虚拟网络连接到另一个网络，应用服务环境中的应用可以访问这些扩展网络中的资源。 但网络上的用户配置可能会阻止流量。

应用服务的多租户版本包含许多功能，使应用能够连接到各种网络。 这些网络功能使应用能够像部署在虚拟网络上一样运行。 应用服务环境 v3 中的应用不需要添加的配置才能在虚拟网络上运行。

使用应用服务环境而不是多租户服务的主要好处是，托管应用的网络访问控制存在于应用程序配置之外。 在多租户服务中，必须单独启用每个应用的功能，并使用基于角色的访问控制（RBAC）或策略来防止配置更改。

功能差异

应用服务环境 v3 在以下方面与早期版本不同：

• 它不依赖于客户的虚拟网络。 可以保护所有入站和出站流量，并根据需要路由出站流量。

• 可以部署启用了区域冗余的应用服务环境 v3。 此选项仅适用于所有依赖项支持区域冗余的区域。 可以在创建时或在部署后随时启用区域冗余。

  对于具有区域冗余的环境，请考虑以下因素：

  • 每个应用服务计划必须至少有两个实例才能跨区域分配它们。
  • 每个应用服务计划的区域冗余状态都是独立的，因此可以使用区域冗余和非区域冗余计划的组合。
  • 若要使计划区域冗余，应用服务环境必须启用区域冗余。
  • 可以将非区域冗余计划缩减到单个实例。

  有关详细信息，请参阅 应用服务环境中的可靠性。

• 可以在专用主机组上部署应用服务环境 v3。 主机组部署不是区域冗余的。

• 它比应用服务环境 v2 更快地缩放。 缩放速度比多租户服务快得多，但它并不即时。

• 它不再需要前端缩放调整。 应用服务环境 v3 前端会自动缩放以满足需求，并部署在改进的主机上。

• 它允许缩放作在进行另一个作时继续，只要它们具有不同的 OS 和大小组合。 例如，虽然 Windows 小型应用服务计划缩放，但你可以为 Windows 中型计划或任何其他计划（Windows 小型计划除外）启动缩放作。

• 它支持跨全局对等互连访问内部 VIP 应用服务环境 v3 中的应用。 早期版本不支持此访问。

应用服务环境早期版本中提供的某些功能在应用服务环境 v3 中不可用。 例如，无法再执行以下作：

• 对防火墙后面存储帐户执行备份和还原操作。

• 使用自定义域后缀访问文件传输协议安全（FTPS）终结点。

定价

应用服务环境 v3 定价模型因部署类型而异：

• 应用服务环境 v3： 如果环境为空，系统会向你收费，就像你有一个 Windows I1v2 实例一样。 仅当未部署任何实例时，才会收取此费用。

• 区域冗余应用服务环境 v3： 可用性区域支持不收取额外的费用。 定价模型与非区域冗余的环境相同。

• 专用主机应用服务环境 v3： 根据当前定价，在创建环境时为两个专用主机付费。 缩放时，会为每个 vCore 收取专用 Iv2 费率。 对于每个实例，I1v2 使用两个 vCore，I2v2 使用四个 vCore，I3v2 使用八个 vCore。

还可以 使用 Iv2 的预留实例定价。 有关详细信息，请参阅应用程序服务定价。

区域

以下区域提供应用服务环境 v3。

Azure 公共区域

* 应用服务环境 v3 的可用性有限，不支持专用主机部署。
**若要详细了解这些地理区域中的可用性区域和可用服务支持，请与 Microsoft 销售或客户代表联系。

Azure 政府区域

由世纪互联运营的 Azure

区域内数据驻留

在应用服务环境中，客户数据，包括应用内容、设置和机密，仅在其所在部署区域内存储。 所有数据都保留在该区域中，这可确保符合区域 数据驻留要求。

定价层

以下部分列出了应用服务环境 v3 的区域定价层或 SKU 可用性。

Azure 公共区域

* Windows 容器在此区域中不支持大型 SKU。

Azure 政府区域

* Windows 容器在此区域中不支持大型 SKU。

中国区 Azure

* Windows 容器在此区域中不支持大型 SKU。