Introduktion
Med Azure Front Door kan du leverera ditt webbprograminnehåll till dina slutanvändare med lägre svarstid, högre tillgänglighet och ger en säkrare upplevelse var som helst i världen.
Exempelscenario
Anta att du är lösningsarkitekt för fordonsavdelningen i en statlig organisation. Avdelningen är för närvarande värd för sina webbprogram bakom en Application Gateway och vill migrera till att använda Front Door som startpunkt för sitt program. En Application Gateway är en resurs som distribueras i en enda Azure-region och kan vara utsatt för ett regionalt avbrott. Den statliga organisationen lär sig om hur Front Door kan förbättra prestanda för sina slutanvändare och lindra all rädsla de kan ha om ett regionalt avbrott skulle inträffa.
Eftersom Front Door är en global tjänst får användarna åtkomst till webbprogrammet på en gränsplats som är närmast dem. Därför ser slutanvändarna lägre svarstid och en bättre övergripande upplevelse när de använder programmet. Serverdelsresurser kan distribueras strategiskt runt om i världen där Front Door kan komma åt och svara på slutanvändarens begäranden. Den här konfigurationen skapar ett mycket tillgängligt och skalbart webbprogram som inte är utsatt för ett regionalt avbrott. Slutligen ger Front Door ett centraliserat skydd där du kan konfigurera principer för att identifiera och förhindra sårbarheter och attacker mot ditt webbprogram.
Vad ska vi göra?
I den här modulen skapar du två testwebbprogram och konfigurerar Azure Front Door för att dirigera trafik till dessa webbprogram. Sedan skapar du en WAF-princip (Web Application Firewall) och associerar den med Azure Front Door-profilen för att skydda dina program mot SQL-inmatningar och robotattacker. Slutligen testar du routning till var och en av ursprungsresurserna, routningsvägar som konfigurerats och testar om WAF skyddar webbappen.
Vad är huvudmålet?
I slutet av den här sessionen kan du konfigurera en Azure Front Door-profil för att förbättra leveransen av dina webbplatser för motorfordonsavdelningar. Du kan också skydda dina backend-resurser från skadliga aktörer genom att implementera WAF-princip (Web Application Firewall) på din Front Door.
Förutsättningar
- Kunskaper om grundläggande nätverksbegrepp
- Kunskaper om virtuella Azure-datorer och Azure App Service
- Kunskaper om virtuella Azure-nätverk och Azure Load Balancers
- Kunskaper om WAF-regler (Web Application Firewall) och Azure Private Link-tjänsten