Azure Logic Apps에서 온프레미스 데이터 소스에 연결하기 전에 먼저 온프레미스 데이터 게이트웨이를 로컬 컴퓨터에 다운로드하여 설치해야 합니다. 게이트웨이는 온프레미스(클라우드가 아닌) 데이터 소스와 로직 앱 간에 빠른 데이터 전송 및 암호화를 제공하는 브리지 역할을 합니다.
이 게이트웨이는 BizTalk Server 2016을 지원합니다.
참고: Microsoft는 이제 Azure BizTalk Services 기능을 Logic Apps 및 Azure App Service 하이브리드 연결에 완전히 통합했습니다.
Logic Apps Enterprise Integration 팩은 AS2 및 X12, EDI 표준 지원과 같은 엔터프라이즈 B2B 기능을 제공합니다. 시나리오: Shipping Logic 앱은 다음 요구 사항을 충족해야 합니다.
로직 앱을 사용하여 해상 운송 및 내륙 운송 워크플로를 지원하세요.
선박 내용물 정보 및 도착 통지 등 다양한 메시지에 대해 업계 표준 프로토콜인 X12 메시지 형식을 지원합니다.
기업 가상 네트워크(VNet)에 대한 리소스를 안전하게 확보하고 고정 비용 모델로 전용 스토리지 리소스를 활용하세요.
기존 애플리케이션 및 최종 BizTalk 마이그레이션을 지원하기 위해 온프레미스 연결을 유지합니다.
참조:
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-install
주제 3, 도시 전력 및 조명
현재 환경
건축 개요
해당 회사는 http://www.cpandl.com/ 주소에 공개 웹사이트를 운영하고 있습니다. 이 사이트는 Linux 기반 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 웹사이트는 Azure Storage에 저장되고 Azure 콘텐츠 전송 네트워크(CDN)에 캐시된 파일을 사용하여 정적 콘텐츠를 제공합니다.
API Management와 Azure Function App 함수는 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 Logic App 통합을 위해 Azure Function App 함수와의 통신을 중개하는 역할을 합니다. Logic App은 데이터 처리를 오케스트레이션하는 데 사용되며, Service Bus와 Event Grid는 메시징 및 이벤트를 처리합니다.
이 솔루션은 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
건축 다이어그램
이 회사는 사업을 지원하는 여러 애플리케이션과 서비스를 보유하고 있습니다. 회사는 가능한 한 서버리스 컴퓨팅을 구현할 계획입니다. 전체 아키텍처는 아래 그림과 같습니다.

사용자 인증
다음 단계는 사용자 인증 프로세스를 자세히 설명합니다.
사용자가 웹사이트에서 로그인을 선택합니다.
브라우저는 사용자를 Azure Active Directory(Azure AD) 로그인 페이지로 리디렉션합니다.
사용자가 로그인합니다.
Azure AD는 사용자의 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함되어 있습니다.
웹 애플리케이션은 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 audience('aud') 클레임으로 전송됩니다.
백엔드 API는 액세스 토큰의 유효성을 검사합니다.
요구 사항
기업 웹사이트
통신 및 콘텐츠는 SSL을 사용하여 보호되어야 합니다.
모든 통신은 HTTPS를 사용해야 합니다.
데이터는 보조 지역과 세 개의 가용 영역에 복제되어야 합니다.
데이터 저장 비용을 최소화해야 합니다.
Azure Database for PostgreSQL
데이터베이스 연결 문자열은 다음과 같은 속성을 가지고 Azure Key Vault에 저장됩니다.
Azure Key Vault 이름: cpandlkeyvault
비밀 이름: PostgreSQLConn
ID: 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 데이터베이스에 연결할 때 항상 최신 정보를 사용해야 합니다.
Azure Service Bus 및 Azure Event Grid
Azure Event Grid는 큐 기반 로드 밸런싱을 위해 Azure Service Bus를 사용해야 합니다.
Azure Event Grid의 이벤트는 버퍼링에 사용하기 위해 Service Bus 큐로 직접 라우팅되어야 합니다.
Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 계속해서 Azure Event Grid로 라우팅되어야 합니다.
보안
모든 SSL 인증서와 자격 증명은 Azure Key Vault에 저장해야 합니다.
파일 액세스는 IP 주소, 프로토콜 및 Azure AD 권한에 따라 제한되어야 합니다.
모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 부여받아야 합니다.
규정 준수
GDPR(일반 데이터 보호 규정)을 준수하려면 파일 업데이트 및 전송에 대한 감사 기능이 활성화되어야 합니다. 파일 업데이트는 읽기 전용이어야 하며, 발생 순서대로 저장되고, 생성, 업데이트, 삭제 및 복사 작업만 포함해야 하며, 규정 준수 목적으로 보관되어야 합니다.
문제점
기업 웹사이트
사이트 테스트 중 다음과 같은 오류 메시지가 표시됩니다.
암호화 예외: 지정된 파일을 찾을 수 없습니다.
함수 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'함수 RequestUserApproval에서 시간 초과 값 00:10:00이 초과되었습니다.'
Azure 개발 환경에서 다음 Kusto 쿼리를 실행하여 함수를 테스트할 때도 동일한 오류 메시지가 표시됩니다.
FunctionAppLogs
| FunctionName이 "RequestUserApproval"과 같은 경우
논리 앱
개발 환경에서 로직 앱을 테스트하는 동안 다음과 같은 오류 메시지가 표시됩니다.
'400개의 잘못된 요청'
오류 해결 과정에서 RequestUserApproval 함수를 호출하는 HttpTrigger 액션이 발견되었습니다.
암호
기업 웹사이트
Security.cs:

함수 앱
RequestUserApproval.cs:

설명

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명이 자동으로 생성되었습니다.

설명
예:
// 코스모스 클라이언트의 새 인스턴스를 생성합니다.
this.cosmosClient = new CosmosClient(EndpointUri, PrimaryKey)
//이 부분을 코드에 추가하세요
this.CreateDatabaseAsync();를 기다립니다.
참고:
https://docs.microsoft.com/en-us/azure/cosmos-db/sql-api-get-started

설명