Azure Front Door 的使用時機
現在，我們會討論如何判斷哪些 Azure Front Door SKU 是您需要的最佳選擇。 貴組織需要為裝載於 Azure 中的應用程式內容提供有效率、可靠且最佳化的存取權。 我們會探討下列準則：
- 延展性
- 安全性
- 定價
- 內容傳遞
也請務必考量您可以使用的數個其他 Azure 產品，而不是 Azure Front Door，包括：
- Azure 流量管理員，會提供 DNS 型的全域路由。 不過，其不會提供每一 HTTP/HTTPS 要求或應用層處理的傳輸層安全性 (TLS) 通訊協定終止或 SSL 卸載。
- Azure 應用程式閘道，可以在應用程式層區域中的伺服器之間進行負載平衡。
決策準則
您可以使用 Azure Front Door Service 來建置、操作及向外延展您的動態 Web 應用程式和靜態內容。 請記住，您可以使用下列階層：
- Azure Front Door Standard，此為經過最佳化的內容傳遞。
- Azure Front Door Premium，此為經過最佳化的安全性。
您所做的決定取決於您是否需要 Azure Front Door Standard 和 Azure Front Door Premium 提供的其他功能。
| 準則 | 分析 |
|---|---|
| 延展性 | 貴組織是否向外延展內容？ 裝載可縮放內容的組織可受益於使用 Azure Front Door。 |
| 定價 | 貴組織是否偏好依每個原則或每小時計費的月費？ 您要支付自訂規則的額外費用嗎？ 請檢閱本單元稍後的定價一節中的定價考量。 |
| 內容傳遞 | 您是否需要在沒有廣泛安全性功能的情況下對內容進行最佳化？ 在此情況下，Azure Front Door Standard 是不錯的選擇。 |
| 安全性 | 您是否有增強的安全性需求？ Azure Front Door Premium 是您的最佳選擇。 |
套用準則
若要決定哪一項產品包含您所需的功能，請檢閱下列準則，以及哪些產品符合準則的建議。
延展性
未裝載全域、可縮放 Web 應用程式的組織，可能無法受益於實作 Azure Front Door。 但若其建置、操作和擴增動態 Web 應用程式和靜態內容，則可因使用不同的 Azure Front Door 階層而獲益。
當您需要執行下列動作時，請考慮使用 Azure Front Door：
- 定義、管理及監視網路流量的全域路由。
- 透過快速的全域容錯移轉，將最上層使用者的效能和可靠性進行最佳化。
定價
Azure Front Door 是根據輸出資料傳輸、輸入資料傳輸和路由規則進行計費。 如果您實作 Azure Web 應用程式防火牆和 Azure 內容傳遞網路，則定價包括：
- 每個原則的每月費用。
- 自訂規則和受控規則集的其他費用。
Azure Front Door 標準/進階根據下列準則進行計費：
- 每小時計算的固定費用
- 輸出資料傳輸
- 輸入資料傳輸
- 從用戶端傳入 Azure Front Door 存在點的要求
內容傳遞
當您需要執行下列動作時，請考慮使用 Azure Front Door Standard：
- 將您的內容傳遞進行最佳化。
- 提供靜態和動態內容加速。
- 支援全域負載平衡。
- 實作 SSL 卸載。
- 實作網域和憑證管理。
- 受益於增強的流量分析。
- 受益於基本的安全性功能。
安全性
當您需要 Azure Front Door Standard 功能時，請考慮使用 Azure Front Door Premium，並要求：
- 跨 Web 應用程式防火牆的廣泛安全性功能。
- Bot 保護。
- 私人連結支援。
- 與 Microsoft 威脅情報和安全性分析整合。
注意
Azure Web 應用程式防火牆定價包含在進階層中。