Что такое Azure Front Door?
Независимо от того, предоставляете ли вы содержимое и файлы или разрабатываете глобальные приложения и API, Azure Front Door улучшает взаимодействие с пользователем, обеспечивая более высокую доступность, снижение задержки, повышенную масштабируемость и улучшенную безопасность, независимо от того, где находятся ваши пользователи.
Azure Front Door — это расширенная облачная сеть доставки содержимого (CDN) Майкрософт, предназначенная для обеспечения быстрого, надежного и безопасного доступа к статическому и динамическому веб-контенту приложений. Используя обширную глобальную граничную сеть Майкрософт, Azure Front Door обеспечивает эффективную доставку содержимого через многочисленные глобальные и локальные точки присутствия (PoPs), стратегически расположенные близко как к корпоративным, так и конечным пользователям потребителей.
Примечание.
Для веб-рабочих нагрузок настоятельно рекомендуется использовать защиту от атак DDoS Azure и брандмауэр веб-приложения для защиты от новых атак DDoS. Другой вариант — использовать Azure Front Door вместе с брандмауэром веб-приложения. Azure Front Door обеспечивает защиту на уровне платформы от атак DDoS на уровне сети. Дополнительные сведения см . в разделе "Базовые показатели безопасности" для служб Azure.
Зачем использовать службу Azure Front Door?
Azure Front Door позволяет приложению с выходом в Интернет:
Создавайте и администрируйте современные интернет-архитектуры, обеспечивающие динамичные, высококачественные цифровые возможности с высокоавтоматизированными, безопасными и надежными платформами.
Ускоряйте и доставляйте свое приложение и содержимое по всему миру в любом масштабе для ваших пользователей, где бы они ни создавали для вас возможности конкурировать, выдерживать изменения и быстро адаптироваться к растущему спросу и новым рынкам.
Защитите свое цифровое имущество от известных и новых угроз с помощью интеллектуальной системы безопасности на основе модели Никому не доверяй.
Основные преимущества
Масштаб глобальной доставки с использованием сети Майкрософт
Масштабируйте и повышайте производительность своих приложений и содержимого, используя глобальные облачные CDN и WAN от Майкрософт.
Использует более 118 пограничных расположений в 100 городах метро, подключенных к Azure, с помощью частной глобальной сети корпоративного уровня и повышения задержки для приложений до трех раз.
Повысьте производительность приложений, используя сеть произвольной рассылки Front Door и разделенные TCP-подключения.
Завершите разгрузку SSL на периферии и используйте интегрированное управление сертификатами.
Используйте встроенную поддержку сквозного подключения IPv6 и протокола HTTP/2.
Доставка современных приложений и архитектур
Модернизация приложений для Интернета в Azure с помощью полностью облачного интерфейса
Интеграция с средствами командной строки DevOps для различных языков, Bicep, шаблонов ARM, ИНТЕРФЕЙСА командной строки и PowerShell.
Определите собственный личный домен с гибкой проверкой домена.
Балансируйте нагрузку и маршрутизируйте трафик между источниками, а также используйте интеллектуальный мониторинг проб работоспособности для приложений или содержимого, размещенных в Azure или любом другом расположении.
Интеграция с другими службами Azure, такими как DNS, веб-приложения, хранилище и многое другое для управления доменами и источниками.
Переместите бизнес-логику маршрутизации на периферию благодаря расширенным возможностям обработчика правил, включая регулярные выражения и серверные переменные.
Анализируйте встроенные отчеты с помощью универсальной панели мониторинга для Front Door и шаблонов безопасности.
Отслеживайте трафик Front Door в режиме реального времени и настраивайте оповещения, которые интегрируются с Azure Monitor.
Регистрируйте каждый запрос Front Door и неудачные пробы работоспособности.
Простота и экономичность
Унифицированная статическая и динамическая доставка на одном уровне для ускорения и масштабирования вашего приложения за счет кэширования, разгрузки SSL и защиты от DDoS-атак на уровнях 3–4.
Бесплатные управляемые SSL-сертификаты с автоматической сменой, которые экономят время и своевременно защищают приложения и содержимое.
Низкий стартовый взнос и упрощенная модель затрат, которая упрощает процесс выставления счетов за счет меньшего количества счетчиков, которые необходимо спланировать.
Плата за интегрированный исходящий трафик Azure для Front Door исключает отдельную плату за исходящий трафик из регионов Azure в Azure Front Door. Дополнительные сведения см. в статье о ценах на Azure Front Door.
Интеллектуальная защита периметра Интернета
Защитите приложения с помощью встроенной защиты от DDoS-атак на уровнях 3–4, легко подключаемого Брандмауэра веб-приложений (WAF) и Azure DNS для защиты ваших доменов.
Защита приложений от атак DDoS уровня 7 с помощью WAF. Дополнительные сведения см. в разделе "Защита от атак DDoS приложения".
Защита приложений от вредоносных субъектов с помощью правил диспетчера ботов на основе собственной аналитики угроз Майкрософт.
Частным образом подключайтесь к серверной части за Azure Front Door с помощью Приватного канала и используйте модель доступа "Никому не доверяй".
Обеспечьте централизованную безопасность своего приложения с помощью Политики Azure и Помощника по Azure, которые предоставляют согласованные функции безопасности во всех приложениях.
Как выбрать между уровнями Azure Front Door?
Сравнение поддерживаемых функций Azure Front Door см. в статье Сравнение уровней.
Где доступна эта служба?
Уровни Azure Front Door уровня "Стандартный", "Премиум" и "Классический" доступны в Microsoft Azure (коммерческой) и Microsoft Azure для государственных организаций (США).
Цены
Сведения о ценах на службу Front Door см. на странице расценок Azure Front Door Service. Дополнительные сведения о соглашениях об уровне обслуживания см. в статье Соглашение об уровне обслуживания для Azure Front Door.
Новые возможности
Подпишитесь на RSS-канал и просматривайте последние обновления компонентов для Azure Front Door на странице Обновления Azure.