Sdílet prostřednictvím

Co je Azure Front Door?

  • Článek

Ať už doručujete obsah a soubory nebo vyvíjíte globální aplikace a rozhraní API, Azure Front Door vylepšuje uživatelské prostředí tím, že poskytuje vyšší dostupnost, nižší latenci, zvýšenou škálovatelnost a lepší zabezpečení bez ohledu na to, kde se vaši uživatelé nacházejí.

Azure Front Door je pokročilá cloudová služba Content Delivery Network (CDN) od Microsoftu navržená tak, aby poskytovala rychlý, spolehlivý a zabezpečený přístup ke statickému a dynamickému webovému obsahu vašich aplikací globálně. Díky rozsáhlé globální hraniční síti Microsoftu zajišťuje Azure Front Door efektivní doručování obsahu prostřednictvím mnoha globálních a místních bodů přítomnosti (PoPs) strategicky umístěných blízko podnikových i spotřebitelských koncových uživatelů.

Diagram směrování uživatelského provozu do koncových bodů ve službě Azure Front Door

Poznámka:

U webových úloh důrazně doporučujeme využívat ochranu Před útoky DDoS Azure a bránu firewall webových aplikací k ochraně před vznikajícími útoky DDoS. Další možností je použít Službu Azure Front Door spolu s firewallem webových aplikací. Azure Front Door nabízí ochranu na úrovni platformy před útoky DDoS na úrovni sítě. Další informace najdete v tématu Standardní hodnoty zabezpečení pro služby Azure.

Proč používat Azure Front Door?

Azure Front Door umožňuje aplikaci přístup k internetu:

  • Vytvářejte a provozujte moderní internetové architektury , které mají dynamické a vysoce kvalitní digitální prostředí s vysoce automatizovanými, zabezpečenými a spolehlivými platformami.

  • Urychlete a doručujte aplikaci a obsah globálně ve velkém měřítku uživatelům, ať už vytvářejí příležitosti k soutěži, změně počasí a rychle se přizpůsobí nové poptávce a trhům.

  • Inteligentní zabezpečení digitálních aktiv před známými a novými hrozbami s inteligentním zabezpečením, které zahrnují architekturu nulová důvěra (Zero Trust).

Klíčové výhody

Globální škálování doručování pomocí sítě Microsoftu

Horizontální navýšení kapacity a zlepšení výkonu aplikací a obsahu s využitím globální sítě CDN a SÍTĚ WAN od Microsoftu

  • Využívá více než 118 hraničních lokalit ve 100 městech metra připojených k Azure pomocí privátní sítě WAN na podnikové úrovni a zlepšuje latenci pro aplikace až třikrát.

  • Zrychlení výkonu aplikace pomocí sítě libovolného vysílání služby Front Door a rozdělení připojení TCP

  • Ukončete přesměrování zpracování SSL na hraničních zařízeních a použijte integrovanou správu certifikátů.

  • Nativně podporuje kompletní připojení IPv6 a protokol HTTP/2.

Doručování moderních aplikací a architektur

Modernizace internetových aplikací v Azure s nativními cloudovými prostředími

  • Integrace s nástroji příkazového řádku pro DevOps napříč sadami SDK různých jazyků, Bicep, šablonami ARM, rozhraním příkazového řádku a PowerShellem

  • Definujte vlastní doménu s flexibilním ověřováním domény.

  • Vyrovnávání zatížení a směrování provozu napříč zdroji a použití inteligentního monitorování sond stavu napříč aplikacemi nebo obsahem hostovanými v Azure nebo kdekoli.

  • Integrace s dalšími službami Azure, jako jsou DNS, Web Apps, Storage a mnoho dalších pro správu domény a původu

  • Přesuňte obchodní logiku směrování na hraniční zařízení s vylepšenými možnostmi stroje pravidel, včetně regulárních výrazů a proměnných serveru.

  • Analyzujte integrované sestavy pomocí řídicího panelu typu all-in-one pro front Door i vzory zabezpečení.

  • Monitorujte provoz služby Front Door v reálném čase a nakonfigurujte výstrahy, které se integrují se službou Azure Monitor.

  • Protokolujte všechny požadavky služby Front Door a neúspěšné sondy stavu.

Jednoduché a nákladově efektivní

  • Jednotné statické a dynamické doručování nabízené v jedné vrstvě pro zrychlení a škálování aplikace prostřednictvím ukládání do mezipaměti, přesměrování zpracování SSL a ochrany před útoky DDoS vrstvy 3-4.

  • Bezplatné a automatické ověřování spravované certifikáty SSL, které šetří čas a rychle zabezpečit aplikace a obsah.

  • Nízký vstupní poplatek a zjednodušený model nákladů, který snižuje složitost fakturace tím, že má méně měřičů potřebných k plánování.

  • Azure to Front Door – integrované ceny výchozího přenosu dat, které odeberou samostatné poplatky za výchozí přenos dat z oblastí Azure do služby Azure Front Door. Další informace najdete v tématu o cenách služby Azure Front Door.

Inteligentní zabezpečená internetová hraniční síť

  • Zabezpečené aplikace s integrovanou ochranou DDoS vrstvy 3-4, bezproblémově připojeným firewallem webových aplikací (WAF) a Azure DNS za účelem ochrany vašich domén.

  • Chraňte své aplikace před útoky DDoS vrstvy 7 pomocí WAF. Další informace najdete v tématu Ochrana před útoky DDoS aplikace.

  • Chraňte své aplikace před škodlivými aktéry pomocí pravidel správce robotů na základě vlastní analýzy hrozeb Od Microsoftu.

  • Privátní připojení k back-endu za Službou Azure Front Door pomocí služby Private Link a přijetí modelu přístupu nulové důvěryhodnosti

  • Poskytuje centralizované prostředí zabezpečení pro vaši aplikaci prostřednictvím Azure Policy a Azure Advisoru, které zajišťuje konzistentní funkce zabezpečení napříč aplikacemi.

Jak si vybrat mezi úrovněmi služby Azure Front Door?

Porovnání podporovaných funkcí ve službě Azure Front Door najdete v tématu Porovnání vrstev.

Kde je služba k dispozici?

Úrovně Azure Front Door Standard, Premium a Classic jsou k dispozici v Microsoft Azure (komerční) a Microsoft Azure Government (USA).

Ceny

Informace o cenách najdete v tématu, které se věnuje cenám služby Front Door. Informace o smlouvách o úrovni služeb najdete ve smlouvě SLA pro Azure Front Door.

Co je nového?

Přihlaste se k odběru informačního kanálu RSS a podívejte se na nejnovější aktualizace funkcí služby Azure Front Door na stránce Aktualizace Azure.

Další kroky