什么是 Azure Front Door？

无论是提供内容和文件还是开发全局应用程序和 API，Azure Front Door 都通过提供更高的可用性、降低延迟、提高可伸缩性和提高安全性（无论用户位于何处）来增强用户体验。

Azure Front Door 是 Microsoft 的高级云内容分发网络 (CDN)，用于在全球范围内提供对应用程序的静态和动态 Web 内容的快速且安全可靠的访问。 通过使用Microsoft广泛的全球边缘网络，Azure Front Door 可确保通过许多本地存在点（PoP）以战略方式将内容交付与企业和消费者最终用户紧密相连。

为什么使用 Azure Front Door？

Azure Front Door 使面向 Internet 的应用程序能够：

• 构建和运营以互联网为先的现代架构 提供动态、高质量的数字体验，基于高度自动化、安全可靠的平台。

• 向全球用户在全球范围内加速和交付应用和内容，为你创造竞争优势，快速适应新需求和市场变化。

• 借助采用了零信任框架的智能安全，智能地保护你的数字财产免受已知的和新的威胁侵害。

主要优势

通过 Microsoft 的网络实现全球交付规模

使用Microsoft的全球云 CDN 和 WAN 横向扩展和提高应用程序和内容的性能。

• 使用 Front Door 的任何 广播 网络和 拆分 TCP 连接加速应用程序性能。

• 在边缘终止 SSL 卸载并使用集成 证书管理。

• 本机支持端到端 IPv6 连接和 HTTP/2 协议。

提供新式应用和体系结构

在 Azure 上使用云原生体验推动以互联网为先的应用程序的现代化。

• 跨各种语言的 SDK、Bicep、ARM 模板、CLI 和 PowerShell 与 DevOps 友好命令行工具进行集成。

• 使用灵活的域验证定义自己的 自定义域 。

• 跨 源 对流量进行负载均衡和路由，并在 Azure 或任何位置托管的应用或内容之间使用智能 运行状况探测 监视。

• 与其他 Azure 服务（例如 DNS、Web 应用、存储等）进行集成，以进行域和源管理。

• 使用增强的规则引擎功能（包括正则表达式和服务器变量）将路由业务逻辑移动到边缘。

• 实时监视 Front Door 流量，并配置与 Azure Monitor 集成的警报。

简单且经济高效

• 以单一层级方式提供的统一静态和动态交付，通过缓存、SSL 卸载和第 3 层和第 4 层 DDoS 保护来加速和扩展您的应用程序。

• 较低的入门费和简化的成本模型，通过减少计划所需的计量来降低计费复杂性。

• 整合的 Azure 到 Azure Front Door 出口定价方案，去除了从 Azure 区域到 Azure Front Door 的单独出口费用。 有关详细信息，请参阅 Azure Front Door 定价。

智能的安全 Internet 外围

• 使用内置的第 3-4 层 DDoS 保护、无缝集成的 Web 应用程序防火墙（WAF），以及 Azure DNS 来保护您的应用程序和域。

• 使用 WAF 保护应用程序免受第 7 层 DDoS 攻击。

• 使用基于 Microsoft 自己的威胁情报的机器人管理器规则，保护你的应用程序免受恶意行为者的攻击。

• 使用 专用链接 私下连接到 Azure Front Door 后面的后端，并采用零信任访问模型。

• 通过 Azure Policy 和 Azure 顾问为你的应用程序提供集中式安全体验，从而确保跨应用实现一致的安全功能。

如何在各个 Azure Front Door 层级之间进行选择？

有关 Azure Front Door 中支持的功能的比较，请参阅 层比较。

哪里提供该服务？

Azure Front Door 标准层、高级层在 Azure 中可用（商业层）。

Pricing

有关定价信息，请参阅 Front Door 定价。 有关服务级别协议的信息，请参阅 Azure Front Door 的 SLA。

有什么新鲜事吗？

订阅 RSS 源，并在 Azure 更新 页上查看最新的 Azure Front Door 功能更新。

后续步骤

• 了解 Azure Front Door 路由体系结构。
• 了解如何创建 Azure Front Door 配置文件。
• Learn 模块：Azure Front Door 简介。