Qu’est-ce qu’Azure Front Door ?

5 minutes

De nombreuses organisations disposent d’applications qu’elles souhaitent mettre à la disposition de leurs clients, de leurs fournisseurs et bien entendu de leurs utilisateurs. Le plus délicat est d’assurer la haute disponibilité de ces applications. De plus, elles ont besoin d’être capables de répondre rapidement tout en étant sécurisées de manière appropriée. Azure Front Door fournit différents niveaux (niveaux tarifaires) qui répondent à ces exigences. Passons rapidement en revue les fonctionnalités et les avantages de ces niveaux pour vous permettre de déterminer l’option qui répond le mieux à vos besoins.

Qu’est-ce qu’un réseau CDN cloud moderne et sécurisé ?

Un réseau CDN cloud moderne et sécurisé fournit une plateforme distribuée de serveurs. Cela permet de réduire au maximum la latence quand des utilisateurs accèdent à des pages web. Jusqu’ici, le personnel informatique a probablement utilisé un réseau CDN et un pare-feu d’applications web pour contrôler le trafic HTTP et HTTPS vers et depuis des applications cibles.

Si une organisation utilise Azure, elle peut atteindre ces objectifs en implémentant les produits décrits dans le tableau suivant :

Produit	Description
Azure Front Door	Active un point d’entrée dans vos applications situées dans le réseau de périmètre global de Microsoft. Offre un accès scalable, plus rapide et plus sécurisé à vos applications web.
Azure Content Delivery Network	Distribue du contenu large bande à vos utilisateurs en mettant en cache ce contenu dans des nœuds physiques répartis de manière stratégique dans le monde entier.
Pare-feu d’applications web Azure	Aide à fournir une meilleure protection centralisée des applications web contre les attaques et les vulnérabilités courantes.

Définition d’Azure Front Door

Azure Front Door Standard/Premium intègre les fonctionnalités de ces trois produits. Il vous permet de profiter d’un réseau CDN cloud moderne, rapide, fiable et plus sécurisé, qui utilise le réseau global de périmètre de Microsoft pour intégrer une protection intelligente contre les menaces. Azure Front Door réside dans la périphérie et gère l’accès des demandes des utilisateurs à vos applications hébergées. Les utilisateurs se connectent à votre application par le biais du réseau global Microsoft. Azure Front Door route ensuite ces demandes utilisateur vers le back-end d’application le plus rapide et le plus disponible.

Notes

Un back-end d’application est tout service connecté à Internet que vous hébergez, à l’intérieur ou à l’extérieur d’Azure.

Les niveaux suivants d’Azure Front Door sont disponibles :

Azure Front Door (classique), qui correspond au niveau d’entrée. Les clients Azure existants renforcent souvent ces fonctionnalités avec Azure Content Delivery Network et Azure Web Application Firewall.
Azure Front Door Standard, qui est optimisé pour une livraison de contenu transparente.
Azure Front Door Premium, qui est optimisé pour une sécurité améliorée.

Examinons ces deux derniers niveaux plus en détail.

Azure Front Door Standard

Azure Front Door Standard offre les fonctionnalités d’Azure Front Door (Classic), d’Azure Content Delivery Network et d’Azure Web Application Firewall. Azure Front Door Standard comprend les fonctionnalités suivantes :

Optimisation de la livraison de contenu
Accélération du contenu statique et dynamique
Équilibrage de charge global
Déchargement SSL (Secure Sockets Layer)
Gestion des domaines et des certificats
Analyse du trafic améliorée
Fonctionnalités de sécurité de base

Azure Front Door Premium

Azure Front Door Premium fournit les mêmes fonctionnalités qu’Azure Front Door Standard. Cependant, il est optimisé pour la sécurité et comprend les fonctionnalités supplémentaires suivantes :

Fonctionnalités de sécurité complètes via Web Application Firewall
Prise en charge des liaisons privées
Intégration à Microsoft Threat Intelligence et l’analytique de sécurité

Comment améliorer la distribution de vos applications cloud