无论是提供内容和文件还是开发全局应用程序和 API,Azure Front Door通过提供更高的可用性、降低延迟、提高可伸缩性和提高安全性来提高用户体验。 无论用户位于何处,它都提供这些优势。
Azure Front Door是云的高级内容分发网络(CDN)。 它旨在在全球范围内提供对应用程序的静态和动态 Web 内容的快速、可靠且安全的访问。 通过使用Microsoft广泛的全球边缘网络,Azure Front Door通过与企业和消费者用户紧密相连的本地存在点(PoP)提供高效的内容交付。
Note
对于 Web 工作负荷,我们强烈建议使用 Azure DDoS 防护和 web 应用程序防火墙来防范新兴的 DDoS 攻击。 另一种选择是使用 Azure Front Door 以及 Web 应用程序防火墙。 Azure Front Door针对网络级别 DDoS 攻击提供 platform 级保护。 有关详细信息,请参阅 Azure 服务的安全基线。
Azure Front Door是Azure负载均衡和内容交付服务类别中的服务之一。 此类别中的其他服务包括 Azure 负载均衡器 和 Azure 应用程序网关。 每个服务都有自己的独特功能和用例。
为何使用Azure Front Door?
Azure Front Door使面向 Internet 的应用程序能够:
构建和运营以互联网为先的现代架构 提供动态、高质量的数字体验,基于高度自动化、安全可靠的平台。
在全球范围内,以大规模加速和交付应用程序和内容给用户,无论他们身在何处。 此功能为竞争和快速适应新的需求和市场创造了机会。
帮助保护你的数字资产,利用包含‘零信任’框架的智能安全措施抵御已知和新出现的威胁。
关键优势是什么?
通过Microsoft网络实现全球交付能力的扩展
使用Microsoft的全球云 CDN 和广域网(WAN)横向扩展和提高应用程序和内容的性能:
在边缘终止 SSL 卸载并使用集成 证书管理。
本机支持端到端 IPv6 连接和 HTTP/2 协议。
交付新式应用和体系结构
使用云原生体验在Azure上实现 Internet 优先应用程序的现代化:
与支持 DevOps 的命令行工具进行集成,涵盖不同语言的 SDK、Bicep、Azure 资源管理器 模板、Azure CLI 和 PowerShell。
使用灵活的域验证定义自己的 自定义域 。
与其他Azure服务集成,如Azure DNS、Azure 应用服务的Web 应用功能、Azure 存储等,以便进行域和源管理。
使用 增强的规则引擎 功能(包括正则表达式和服务器变量)将路由业务逻辑移动到边缘。
实时监视Azure Front Door流量,并配置与Azure Monitor集成的警报。
简单性和成本效益
以单一层级方式提供的统一静态和动态交付,通过缓存、SSL 卸载和第 3 层和第 4 层 DDoS 保护来加速和扩展您的应用程序。
较低的入门费和简化的成本模型,通过减少要规划的计量来降低计费复杂性。
集成出口定价,不再对从 Azure 区域到 Azure Front Door 的流量单独收取出口费用。 有关详细信息,请参阅 Azure Front Door 定价。
智能、安全的网络边界
使用 WAF 帮助保护应用程序免受第 7 层 DDoS 攻击。 有关详细信息,请参阅 应用程序 DDoS 保护。
使用基于Microsoft威胁智能的机器人管理器规则帮助保护应用程序免受恶意参与者的攻击。
使用 Azure 专用链接 私密地连接到 Azure Front Door 后面的源,并采用零信任访问模型。
通过Azure Policy和Azure 顾问为应用程序提供集中的安全体验,以便跨应用提供一致的安全功能。
如何在 Azure Front Door 层之间进行选择?
有关 Azure Front Door 中支持的功能的比较,请参阅 层级比较。
哪里提供该服务?
Azure Front Door标准层和高级层可在 Azure(商用)中使用。
定价是什么?
有关定价信息,请参阅 Azure Front Door 定价。 有关服务级别协议(SLA)的信息,请参阅 SLA for Azure Front Door。
有什么新鲜事吗?
订阅 RSS 源,并在 Azure Updates 页面上查看最新的 Azure Front Door 功能更新。