了解Azure应用服务计划的出站数据传输

Question

为了将非常小的企业Web应用程序从本地迁移到Azure PAAS服务环境，我们确定了以下暂定解决方案。

• 使用Azure存储帐户托管前端（Angular SPA）
• 使用应用程序服务计划运行后端Spring Boot应用程序
• 使用Application Gateway V2（带WAF）作为公共endpoint，将流量重新路由到存储帐户和应用程序服务（SSL将托管在Gateway中，因为它是公共endpoint）
• 使用Azure SQL Server作为数据库
• 使用VPN网关站点到站点的连接，从Azure服务到内部部署，用于外部SFTP文件传输。（尺寸非常小）

但似乎应用程序服务计划不会放在应用程序VNET中，因此首先需要将Azure服务与应用程序VNET进行VNET集成，以实现VPN连接。我们的应用程序非常小，没有HA或其他多区域/地区要求，因此使用专用的ASE（Azure服务环境）对我们来说是不可行的。由于与应用程序服务的通信不是应用程序VNET的本地通信，因此我们正试图理解Azure networking中关于上述PAAS服务的术语“外部数据传输（特别是收费和非收费）”的概念。

1. 从应用程序网关（在应用程序VNET中）到Azure服务（Plan）的流量是否被视为出站数据传输
2. 如果Azure服务与应用程序VNET之间存在VNET集成，那么从Azure服务到应用程序VNET的流量是否被视为出站数据传输

Answer 1

从这篇文章中，我们知道

出站数据传输：每个月的前5 GB出站数据传输对所有Azure区域都是免费的，但随后Azure定价层将根据不同的平板（5–10 TB，然后是40 TB、100 TB、350 TB，然后是500 TB以上的所有平板）启动。

如果通过internet访问Azure中部署的应用程序，则应考虑此费用。例如，当从Azure存储帐户或网站下载数据时，通过RDP和SSH访问VM将产生费用，因为数据将从Azure数据中心传输出去。

将应用这些费用的另一种情况是通过VPN或ExpressRoute进行混合连接。对于VPN，来自VPN网关的出站数据将按出站数据费率计费。对于ExpressRoute，出站数据传输对计量数据计划收费，费用将因所选计划而异。

对于您的问题：

1. 从应用程序网关（在应用程序VNET中）到Azure服务（Plan）的流量将被视为出站数据传输

因为如果后端池是公共endpoint（Azure应用服务），应用程序网关将使用其前端公共IP到达服务器。如果没有前端公共IP地址，则为出站外部连接分配一个。阅读应用程序网关如何路由请求。此外，如果您在不同区域有应用程序逃亡和应用程序服务计划，则会收取费用。

因为流量通常通过Azure主干网，托管web应用的虚拟机从该集成子网分配了一个专用IP地址。这些IP地址用于出站连接。如果跨区域部署所有资源，您还将收取费用（为此，您可以使用网关所需的VNet集成）。

如果您有兴趣，您可以阅读其他Azure服务可以降低您的云成本。