Planen und Implementieren einer Azure Front Door, einschließlich Content Delivery Network (CDN)

Ganz gleich, ob Sie Inhalte und Dateien bereitstellen oder globale Apps und APIs erstellen, Azure Front Door kann Ihnen helfen, eine höhere Verfügbarkeit, niedrigere Latenz, größere Skalierung und sicherere Erfahrungen für Ihre Benutzer bereitzustellen.

Azure Front Door ist das moderne Cloud Content Delivery Network (CDN) von Microsoft, das schnellen, zuverlässigen und sicheren Zugriff bietet. Ihre Benutzer und die statischen und dynamischen Webinhalte Ihrer Anwendungen auf der ganzen Welt sind verbunden. Azure Front Door liefert Ihre Inhalte mithilfe des globalen Edgenetzwerks von Microsoft mit Hunderten globaler und lokaler Anwesenheitspunkte (PoPs), die auf der ganzen Welt in der Nähe ihrer Unternehmens- und Verbraucher-Endbenutzer verteilt sind.

Azure Front Door ermöglicht Anwendungen, die über das Internet zugänglich sind:

• Erstellen und betreiben Sie moderne Internet-First-Architekturen mit dynamischen, qualitativ hochwertigen digitalen Erfahrungen mit hochautomatisierten, sicheren und zuverlässigen Plattformen.
• Beschleunigen und liefern Sie Ihre App und Ihre Inhalte global an Ihre Benutzer, unabhängig davon, wo sie sich befinden.
• Schützen Sie Ihr digitales Vermögen intelligent vor bekannten und aufkommenden Bedrohungen mit intelligenter Sicherheit, die ein Zero Trust-Framework umfasst.

Hauptvorteile

Globale Übermittlungsskala mithilfe des Microsoft-Netzwerks

Skalieren Und verbessern Sie die Leistung Ihrer Anwendungen und Inhalte mithilfe des globalen Cloud CDN und WAN von Microsoft.

• Verwenden Sie das umfangreiche globale Microsoft Edge-Netzwerk mit Edgestandorten in Städten weltweit, die mit Azure verbunden sind, indem Sie ein privat auf Unternehmensniveau betriebenes WAN nutzen, um die Latenzzeit für Apps zu verbessern.
• Beschleunigen Sie die Anwendungsleistung mithilfe des Anycast-Netzwerks von Front Door und teilen Sie TCP-Verbindungen.
• Beenden Sie das SSL-Offload am Edge, und verwenden Sie die integrierte Zertifikatverwaltung.
• Unterstützt von Ende zu Ende IPv6-Konnektivität und das HTTP/2-Protokoll.

Bereitstellen moderner Apps und Architekturen

Modernisieren Sie Ihre ersten Internetanwendungen in Azure mit cloud nativen Erfahrungen:

• Integrieren Sie sich mit DevOps-freundlichen Befehlszeilentools über SDKs verschiedener Programmiersprachen, Bicep, Azure Resource Manager-Vorlagen, CLI und PowerShell.
• Definieren Sie Ihre eigene benutzerdefinierte Domäne mit flexibler Domänenüberprüfung.
• Nehmen Sie einen ursprungsübergreifenden Lastenausgleich des Datenverkehrs vor, leiten Sie Datenverkehr ursprungsübergreifend weiter, und verwenden Sie eine intelligente Integritätstestüberwachung für Apps oder Inhalte, die in Azure oder an anderen Orten gehostet werden.
• Integration in andere Azure-Dienste wie DNS, Web Apps, Speicher und vieles mehr für die Domänen- und Ursprungsverwaltung.
• Verschieben Sie Ihre Routing-Geschäftslogik mit erweiterten Funktionen des Regelmoduls, einschließlich regulärer Ausdrücke und Servervariablen, auf den Edge.
• Analysieren Sie integrierte Berichte mit einem All-in-One-Dashboard sowohl für Front Door als auch für Sicherheitsmuster.
• Überwachen Sie Ihren Front Door-Datenverkehr in Echtzeit, und konfigurieren Sie Warnungen, die in Azure Monitor integriert sind.
• Protokollieren Sie jede Front Door-Anforderung und fehlgeschlagene Integritätstests.

Einfach und kostengünstig

• Einheitliche statische und dynamische Übermittlung, die in einer einzigen Ebene angeboten wird, um Ihre Anwendung durch Zwischenspeichern, SSL-Offload und Layer 3-4-DDoS-Schutz zu beschleunigen und zu skalieren.
• Kostenlose, mit automatisierter Verwaltung ausgestattete SSL-Zertifikate, die Zeit sparen und schnell Apps und Inhalte sichern.
• Vereinfachtes Kostenmodell, das die Abrechnungskomplexität reduziert, wobei weniger Meter für die Planung erforderlich sind.
• Integrierte Preise für den ausgehenden Datenverkehr von Azure zu Front Door, durch die die separate Gebühr für den Datenverkehr von Azure-Regionen zu Azure Front Door entfällt.

Intelligenter sicherer Internetperimeter

• Sichern Sie Anwendungen mit integriertem Layer 3-4-DDoS-Schutz, nahtlos angefügte Webanwendungsfirewall (WAF) und Azure DNS, um Ihre Domänen zu schützen.
• Schützen Sie Ihre Anwendungen vor Layer 7 DDoS-Angriffen mithilfe von WAF.
• Schützen Sie Ihre Anwendungen vor böswilligen Akteuren mit Bot-Manager-Regeln basierend auf der Bedrohungserkennung von Microsoft.
• Verbinden Sie sich privat mit Ihrem Back-End hinter Azure Front Door mit privatem Link und nutzen Sie ein Zero Trust-Zugriffsmodell.
• Bereitstellen einer zentralisierten Sicherheitserfahrung für Ihre Anwendung über Azure Policy und Azure Advisor, was konsistente Sicherheitsfeatures für alle Apps hinweg gewährleistet.

Vergleich zwischen Azure Front Door- und Azure CDN-Diensten

Azure Front Door und Azure CDN sind beide Azure-Dienste, die die globale Inhaltsbereitstellung mit intelligenten Routing- und Zwischenspeicherungsfunktionen auf Der Anwendungsebene bieten. Beide Dienste können verwendet werden, um Ihre Anwendungen zu optimieren und zu beschleunigen, indem sie ein global verteiltes Netzwerk von Anwesenheitspunkten (POP) in der Nähe Ihrer Benutzer bereitstellen. Beide Dienste bieten außerdem verschiedene Features, die Ihnen helfen, Ihre Anwendungen vor bösartigen Angriffen zu schützen und den Zustand und die Leistung Ihrer Anwendung zu überwachen.

Dienstvergleich

Die folgende Tabelle enthält einen Vergleich von Azure Front Door- und Azure CDN-Diensten.