Contoso Corp은 전 세계 사용자를 대상으로 하는 미션 크리티컬 웹 애플리케이션을 Azure에 배포하려고 합니다. 이 애플리케이션은 미국 동부(East US)와 서유럽(West Europe) 두 지역에 배포될 예정입니다. Contoso는 다음 요구사항을 충족해야 합니다: 1. 전 세계 사용자가 가장 가까운, 건강한(healthy) 백엔드 인스턴스로 라우팅되어 최저 지연 시간을 보장해야 합니다. 2. 애플리케이션은 SQL 인젝션 및 XSS와 같은 일반적인 웹 취약성으로부터 보호되어야 하며, 이 보호는 전역적으로 적용되어야 합니다. 3. 각 지역 내에서 백엔드 웹 서버의 부하 분산(load balancing) 및 SSL 오프로딩(SSL offloading)을 처리해야 합니다. 4. 온프레미스 데이터센터와 Azure 간에 고대역폭, 저지연성, 안정적인 프라이빗 연결을 통해 관리 및 데이터 동기화를 수행해야 합니다. 이러한 요구사항을 모두 충족하는 최적의 Azure 네트워킹 솔루션 조합은 무엇일까요?

Azure Front Door는 전역 트래픽 라우팅, 웹 애플리케이션 방화벽(WAF) 및 SSL 오프로딩을 최전방에서 제공합니다. Azure Application Gateway는 각 지역 내에서 계층 7 부하 분산과 SSL 오프로딩을 처리합니다. Azure ExpressRoute는 온프레미스 환경과 Azure 간의 고대역폭, 저지연성 프라이빗 연결을 보장합니다.