基于 Windows Azure 平台的云计算

原

[来自DZone] Windows Azure AppFabric是一套帮助您连接和使用其他服务的服务。它拥有自己的SDK，与Windows Azure SDK分开。 ACS 访问控制服务（ACS）为您的应用程序提供了一个易于使用的授权服务。您可以使用ACS代替在应用程序中嵌入代码来验证用户。 ACS不仅可以轻松地使用您自己的认证（通过与你旧的本地身份联合），还可以对Google、Live、Yahoo和Facebook进行认证。 认证通常发生在应用程序的边缘，而授权则倾向于深入发生。因为这种模型，通常很容易将ACS添加到您当前的认证机制中，或者完全替换它。 新代码将认证到ACS，然后产生与您的下游授权代码预期的相同输出（令牌、cookies等）。 服务总线 将应用程序迁移到云的另一个挑战是与仍然在本地运行的服务或应用程序连接在一起。Windows Azure平台的一个关键点是您不必将所有内容迁移到云。只需轻松地将适合迁移到云的部分迁移，并提供方法将它们安全地连接到您的本地组件。由于网络拓扑结构，这有时可能具有挑战性。总是有一系列防火墙、代理和其他网络设备阻碍这种通信。 服务总线提供了一种任何服务消费者都可以连接到任何服务的方法，而不管网络拓扑如何。几乎每种现成的WCF绑定都提供了相应的WCF中继绑定。通过向服务添加一个新的端点并使用中继绑定，您将发布您的服务端点到Windows Azure中的服务总线。任何配置为使用相同中继绑定的服务消费者都将能够连接并使用基于服务总线的端点，就像信号从卫星反射回来一样。两端都不必知道如何相互到达；它们只需要知道如何到达中继（或卫星）。 当服务或消费者尝试连接到服务总线时，他们必须通过ACS进行身份验证，以确保只有您希望连接的人能够连接到他们的服务。您的服务仍然会处理它可能有的任何安全关切。