Planowanie i implementowanie usługi Azure Front Door, w tym usługi Content Delivery Network (CDN)

Niezależnie od tego, czy dostarczasz zawartość i pliki, czy tworzysz globalne aplikacje i interfejsy API, usługa Azure Front Door może pomóc w zapewnieniu wyższej dostępności, mniejszego opóźnienia, większej skali i bezpieczniejszych środowisk użytkownikom w dowolnym miejscu.

Usługa Azure Front Door to nowoczesna usługa Content Delivery Network (CDN) firmy Microsoft, która zapewnia szybki, niezawodny i bezpieczny dostęp. Użytkownicy i zawartość statyczna i dynamiczna aplikacji na całym świecie są połączone. Usługa Azure Front Door dostarcza zawartość przy użyciu globalnej sieci brzegowej firmy Microsoft z setkami globalnych i lokalnych punktów obecności (PoPs) dystrybuowanych na całym świecie blisko użytkowników końcowych przedsiębiorstwa i konsumentów.

Usługa Azure Front Door umożliwia aplikacjom dostępnym z Internetu:

• Twórz i obsługuj nowoczesne architektury zorientowane na internet, które oferują dynamiczne, wysokiej jakości doświadczenia cyfrowe z wysoce zautomatyzowanymi, bezpiecznymi i niezawodnymi platformami.
• Przyspiesz i dostarcz swoją aplikację oraz zawartość na dużą skalę, globalnie, użytkownikom gdziekolwiek się znajdują.
• Inteligentne zabezpieczanie majątku cyfrowego przed znanymi i pojawiającymi się zagrożeniami dzięki inteligentnym bezpieczeństwu, które obejmuje platformę Zero Trust.

Najważniejsze korzyści

Globalna skala dostarczania przy użyciu sieci firmy Microsoft

Rozszerz zasięg i zwiększ wydajność swoich aplikacji i treści, korzystając z globalnej chmurowej sieci CDN i WAN firmy Microsoft.

• Korzystaj z rozbudowanej globalnej sieci brzegowej firmy Microsoft z lokalizacjami brzegowymi w różnych miastach na całym świecie połączonych z platformą Azure przy użyciu prywatnej sieci WAN klasy korporacyjnej, aby zwiększyć opóźnienia aplikacji.
• Zwiększ wydajność aplikacji przy użyciu sieci anycast usługi Front Door i dzielić połączenia TCP.
• Zakończ odciążanie protokołu SSL na brzegu sieci i użyj zintegrowanego zarządzania certyfikatami.
• Natywnie obsługuje kompleksową łączność IPv6 i protokół HTTP/2.

Dostarczanie nowoczesnych aplikacji i architektur

Modernizuj aplikacje internetowe na platformie Azure przy użyciu środowisk natywnych dla chmury:

• Integracja z przyjaznymi dla metodyki DevOps narzędziami wiersza polecenia w różnych językach, szablonami Bicep, szablonami usługi Azure Resource Manager, interfejsem wiersza polecenia i programem PowerShell.
• Zdefiniuj własną domenę niestandardową przy użyciu elastycznej weryfikacji domeny.
• Równoważenie obciążenia i kierowanie ruchem pomiędzy źródłami oraz korzystanie z inteligentnego monitorowania kondycji aplikacji lub treści hostowanych na platformie Azure lub w dowolnym innym miejscu.
• Integracja z innymi usługami platformy Azure, takimi jak DNS, Web Apps, Storage i wiele innych na potrzeby zarządzania domeną i źródłami.
• Przenieś logikę biznesową routingu na granicę, korzystając z ulepszonych możliwości silnika reguł, w tym wyrażeń regularnych i zmiennych serwera.
• Analizowanie wbudowanych raportów za pomocą pulpitu nawigacyjnego typu all-in-one zarówno dla usługi Front Door, jak i wzorców zabezpieczeń.
• Monitoruj ruch usługi Front Door w czasie rzeczywistym i skonfiguruj alerty zintegrowane z usługą Azure Monitor.
• Rejestruj każde żądanie usługi Front Door oraz nieudane sondy kondycji.

Proste i ekonomiczne

• Ujednolicone dostarczanie statyczne i dynamiczne oferowane w jednej warstwie w celu przyspieszenia i skalowania aplikacji poprzez buforowanie, odciążanie protokołu SSL i ochronę przed atakami DDoS warstwy 3–4.
• Bezpłatne, autorotytacyjne zarządzane certyfikaty SSL, które oszczędzają czas i szybko zabezpieczają aplikacje i zawartość.
• Uproszczony model kosztów, który zmniejsza złożoność rozliczeń przy mniejszej liczbie mierników potrzebnych do zaplanowania.
• Cennik zintegrowanego ruchu wychodzącego z platformy Azure do usługi Azure Front Door, który eliminuje oddzielne opłaty za ruch wychodzący z regionów platformy Azure do usługi Azure Front Door.

Inteligentny bezpieczny obwód internetowy

• Zabezpieczanie aplikacji za pomocą wbudowanej ochrony przed atakami DDoS warstwy 3–4, bezproblemowo dołączonej zapory aplikacji internetowej (WAF) i usługi Azure DNS w celu ochrony domen.
• Chroń swoje aplikacje przed atakami DDoS na warstwę 7 za pomocą WAF (zapory aplikacji webowych).
• Chroń aplikacje przed złośliwymi podmiotami za pomocą reguł usługi Bot Manager w oparciu o analizę zagrożeń firmy Microsoft.
• Prywatnie nawiąż połączenie z zapleczem za usługą Azure Front Door za pomocą usługi Private Link i przyjmij model dostępu Zero Trust.
• Zapewnij scentralizowane środowisko zabezpieczeń dla aplikacji za pośrednictwem usług Azure Policy i Azure Advisor, które zapewnia spójne funkcje zabezpieczeń w aplikacjach.

Porównanie usług Azure Front Door i Azure CDN

Usługi Azure Front Door i Azure CDN to usługi platformy Azure, które oferują globalne dostarczanie zawartości z inteligentnym routingiem i buforowaniem w warstwie aplikacji. Obie usługi mogą służyć do optymalizacji i przyspieszania aplikacji, zapewniając globalnie rozproszoną sieć punktów obecności (POP) blisko użytkowników. Obie usługi oferują również różne funkcje ułatwiające zabezpieczanie aplikacji przed złośliwymi atakami oraz monitorowanie kondycji i wydajności aplikacji.

Porównanie usług

Poniższa tabela zawiera porównanie usług Azure Front Door i Azure CDN.