Kiedy należy używać usługi Azure Front Door
Teraz omówimy, jak określić, która jednostka SKU usługi Azure Front Door jest najlepszym wyborem dla Twoich potrzeb. Twoja organizacja chce zapewnić wydajny, niezawodny i zoptymalizowany dostęp do zawartości aplikacji hostowanej na platformie Azure. Sprawdzamy następujące kryteria:
- Skalowalność
- Zabezpieczenia
- Kalkulacja cen
- Sieć dostarczania zawartości
Ważne jest również, aby rozważyć kilka innych produktów platformy Azure, których można użyć zamiast usługi Azure Front Door, w tym:
- Usługa Azure Traffic Manager, która zapewnia routing globalny oparty na systemie DNS. Nie zapewnia jednak zakończenia protokołu Transport Layer Security (TLS) ani odciążania protokołu SSL, żądania protokołu HTTP/HTTPS ani przetwarzania warstwy aplikacji.
- aplikacja systemu Azure Gateway, która może równoważyć obciążenie między serwerami w regionie w warstwie aplikacji.
Kryteria decyzyjne
Za pomocą usługi Azure Front Door można tworzyć, obsługiwać i skalować w poziomie dynamiczną aplikację internetową i zawartość statyczną. Pamiętaj, że dostępne są następujące warstwy:
- Usługa Azure Front Door Standard, która jest zoptymalizowana pod kątem dostarczania zawartości.
- Usługa Azure Front Door Premium, która jest zoptymalizowana pod kątem zabezpieczeń.
Podjęta decyzja zależy od tego, czy potrzebujesz innych funkcji oferowanych przez usługę Azure Front Door Standard i Azure Front Door Premium.
Kryteria | Analiza |
---|---|
Skalowalność | Czy twoja organizacja skaluje zawartość w poziomie? Organizacje, które hostują skalowalną zawartość, korzystają więcej z korzystania z usługi Azure Front Door. |
Cennik | Czy twoja organizacja preferuje opłatę miesięczną za poszczególne zasady lub rozliczenia godzinowe? Czy chcesz płacić dodatkowe opłaty za reguły niestandardowe? Zapoznaj się z zagadnieniami dotyczącymi cen w sekcji Cennik w dalszej części tej lekcji. |
Dostarczanie zawartości | Czy potrzebujesz optymalizacji zawartości bez rozbudowanych możliwości zabezpieczeń? Usługa Azure Front Door Standard jest dobrym wyborem w tym przypadku. |
Bezpieczeństwo | Czy masz zwiększone wymagania dotyczące zabezpieczeń? Usługa Azure Front Door Premium jest najlepszą opcją. |
Stosowanie kryteriów
Aby zdecydować, który produkt ma potrzebne funkcje, zapoznaj się z następującymi kryteriami i zaleceniami dotyczącymi tego, który produkt je spełnia.
Skalowalność
Organizacje, które nie hostują globalnych, skalowalnych aplikacji internetowych, mogą nie korzystać z implementacji usługi Azure Front Door. Jeśli jednak kompiluje, obsługuje i skaluje dynamiczne aplikacje internetowe i zawartość statyczną, może korzystać z różnych warstw usługi Azure Front Door.
Rozważ użycie usługi Azure Front Door, jeśli chcesz:
- Definiowanie i monitorowanie globalnego routingu ruchu internetowego oraz zarządzanie nim.
- Optymalizacja pod kątem najwyższej warstwy, wydajności i niezawodności użytkownika końcowego dzięki szybkiej globalnej pracy w trybie failover.
Kalkulacja cen
Rozliczenia usługi Azure Front Door są oparte na transferach danych wychodzących, transferach danych przychodzących i regułach routingu. W przypadku zaimplementowania usługi Azure Web Application Firewall i usługi Azure Content Delivery Network cennik obejmuje:
- Opłata miesięczna za zasady.
- Inne opłaty za reguły niestandardowe i zarządzane zestawy reguł.
Rozliczenia usługi Azure Front Door Standard/Premium są oparte na następujących kryteriach:
- Stała opłata obliczana godzinowo
- Wychodzące transfery danych
- Przychodzące transfery danych
- Żądania przychodzące od klienta do punktów obecności usługi Azure Front Door
Sieć dostarczania zawartości
Rozważ użycie usługi Azure Front Door Standard, jeśli chcesz:
- Zoptymalizuj dostarczanie zawartości.
- Podaj zarówno przyspieszanie zawartości statycznej, jak i dynamicznej.
- Obsługa globalnego równoważenia obciążenia.
- Zaimplementuj odciążanie protokołu SSL.
- Implementowanie zarządzania domenami i certyfikatami.
- Korzystaj z ulepszonej analizy ruchu.
- Skorzystaj z podstawowych możliwości zabezpieczeń.
Zabezpieczenia
Rozważ użycie usługi Azure Front Door Premium, jeśli potrzebujesz funkcji usługi Azure Front Door w warstwie Standardowa i potrzebujesz następujących elementów:
- Rozbudowane możliwości zabezpieczeń w zaporze aplikacji internetowej.
- Ochrona bota.
- Obsługa usługi Private Link.
- Integracja z analizą zagrożeń i analizą zabezpieczeń firmy Microsoft.
Uwaga
Cennik usługi Azure Web Application Firewall jest uwzględniony w warstwie Premium.