Azure İşlevleri ve güvenlik
Azure İşlevleri, uygulamalarınızı çalıştırmak için gereken tüm sürekli güncelleştirilen altyapıyı ve kaynakları sağlayan isteğe bağlı olarak sunulan bir bulut hizmetidir. İşlevler daha az kod yazmanızı, daha az altyapı korumanızı ve maliyetlerden tasarruf etmenizi sağlar. Bulut altyapısı, sunucuları dağıtma ve sürdürme konusunda endişelenmek yerine, uygulamalarınızın güvenli bir şekilde çalışmasını sağlamak için gereken tüm güncel kaynakları sağlar.
Ağ güvenliğiyle ilgili daha fazla bilgi için bkz. Güvenlik Azure İşlevleri.
Aşağıdaki bölümlerde tasarımla ilgili dikkat edilmesi gerekenler denetim listesi ve Azure İşlevleri özgü öneriler ve güvenlik yer alır.
Tasarımda dikkat edilmesi gerekenler denetim listesi
İş yükünüzü tasarladınız ve Azure İşlevleri güvenliği göz önünde bulundurarak yapılandırdınız mı?
- Azure İşlevleri HTTP tetikleyicisi gerektirip gerektirmediğini değerlendirin.
- Azure İşlevleri kodu diğer kodlar gibi değerlendirin.
- Azure İşlevleri Güvenliğini Sağlama konusunda sağlanan yönergeleri kullanın.
- Azure İşlevleri Proxy kullanarak bir cephe gibi davranabilirsiniz.
Tasarımla ilgili dikkat edilmesi gereken öneriler
Aşağıdaki tabloda, Azure İşlevleri ile ilgili tasarımla ilgili dikkat edilmesi gereken öneriler ve açıklamalar yer alır:
| Azure İşlevleri Tasarım Önerileri | Description |
|---|---|
| Azure İşlevleri HTTP tetikleyicisi gerektirip gerektirmediğini değerlendirin. | Azure İşlevleri birden çok belirli tetikleyiciyi ve bağlamayı destekler. Bunlar Azure Blob depolama, Azure Cosmos DB, Azure Service Bus ve daha birçok alanı içerir. HTTP tetikleyicisi gerekiyorsa, bu HTTP uç noktasını diğer web uygulamaları gibi korumayı göz önünde bulundurun. Yaygın koruma önlemleri arasında Özel uç nokta bağlantılarını veya hizmet uç noktalarını kullanarak HTTP uç noktasını belirli Azure sanal ağlarında dahili tutma yer alır. Daha fazla bilgi için Azure İşlevleri ağ seçeneklerinde sağlanan yönergeleri kullanmayı göz önünde bulundurun. İşlevler HTTP uç noktası İnternet'e sunulacaksa bir web uygulaması güvenlik duvarının (WAF) arkasındaki uç noktanın güvenliğinin alınması önerilir. |
| Azure İşlevleri kodu diğer kodlar gibi değerlendirin. | CI/CD işlem hattıyla tümleştirilmiş kod tarama araçlarına kod Azure İşlevleri. |
| Azure İşlevleri Güvenliğini Sağlama konusunda sağlanan yönergeleri kullanın. | Bu kılavuzda işlemler, dağıtım ve ağ güvenliği gibi önemli güvenlik sorunları ele alınıyor. |
| Azure İşlevleri Proxy kullanarak bir cephe gibi davranabilirsiniz. | İşlevler Ara Sunucusu gelen istekleri ve yanıtları inceleyebilir ve değiştirebilir. |