Was ist Azure Front Door?
Viele Organisationen verfügen über Anwendungen, die sie ihren Kunden, Lieferanten und mit ziemlicher Sicherheit ihren Benutzer*innen zur Verfügung stellen möchten. Der schwierige Teil besteht darin, sicherzustellen, dass diese Anwendungen hoch verfügbar sind. Darüber hinaus müssen sie schnell reagieren können, aber gleichzeitig angemessen geschützt sein. Azure Front Door bietet verschiedene Tarife, die diese Anforderungen erfüllen. Sehen wir uns kurz die Funktionen und Vorteile dieser Tarife an, damit Sie bestimmen können, welche Option Ihren Anforderungen am besten entspricht.
Was ist ein sicheres, modernes Cloud-CDN?
Ein sicheres, modernes Cloud-CDN stellt eine verteilte Plattform von Servern bereit. Dies hilft, die Wartezeit beim Zugriff auf Webseiten zu minimieren. In der Vergangenheit haben IT-Mitarbeiter möglicherweise ein CDN und eine Webanwendungsfirewall verwendet, um den HTTP- und HTTPS-Datenverkehrsfluss zu und von Zielanwendungen zu steuern.
Wenn eine Organisation Azure verwendet, können diese Ziele durch Implementierung der in der folgenden Tabelle beschriebenen Produkte erreicht werden:
| Produkt | BESCHREIBUNG |
|---|---|
| Azure Front Door | Aktiviert einen Einstiegspunkt für Ihre Apps im globalen Microsoft-Umkreisnetzwerk. Bietet schnelleren, sichereren und skalierbaren Zugriff auf Ihre Webanwendungen. |
| Azure Content Delivery Network | Liefert Ihren Benutzern Inhalte mit hoher Bandbreite, indem die Inhalte an strategisch platzierten physischen Knoten auf der ganzen Welt zwischengespeichert werden. |
| Azure Web Application Firewall | Bietet zentralisierten und verbesserten Schutz für Webanwendungen vor verbreiteten Exploits und Sicherheitsrisiken. |
Definition von Azure Front Door
Azure Front Door Standard/Premium bietet die Funktionen dieser drei Produkte. Es bietet ein schnelles, zuverlässiges und sichereres, modernes Cloud-CDN (Content Delivery Network) unter Verwendung des globale Microsoft-Umkreisnetzwerks für die Integration von intelligentem Bedrohungsschutz. Azure Front Door befindet sich am Umkreisnetzwerkstandort und verwaltet Benutzeranforderungen an Ihre gehosteten Anwendungen. Benutzer*innen stellen über das globale Microsoft-Netzwerk eine Verbindung mit Ihrer Anwendung her. Azure Front Door leitet die Benutzeranforderungen dann an das schnellste Anwendungs-Back-End mit der größten Verfügbarkeit weiter.
Hinweis
Ein Anwendungs-Back-End ist ein beliebiger von Ihnen entweder innerhalb oder außerhalb von Azure gehosteter Dienst mit Internetzugriff.
Die folgenden Azure Front Door-Tarife sind verfügbar:
- Azure Front Door (Classic) ist der Einstiegstarif. Bestehende Azure-Kunden unterstützen diese Features häufig mit Azure Content Delivery Network und Azure Web Application Firewall.
- Azure Front Door Standard ist für die nahezu nahtlose Inhaltsübermittlung.
- Azure Front Door Premium, das für erhöhte Sicherheit optimiert ist.
Sehen wir uns diese letzten beiden Tarife genauer an.
Azure Front Door Standard
Azure Front Door Standard bietet die Funktionen von Azure Front Door (Classic), Azure Content Delivery Network und Azure Web Application Firewall. Azure Front Door Standard bietet Folgendes:
- Optimierung der Inhaltsbereitstellung
- Beschleunigung statischer und dynamischer Inhalte
- Globaler Lastenausgleich
- SSL-Auslagerung (Secure Sockets Layer)
- Domänen- und Zertifikatverwaltung
- Erweiterte Datenverkehrsanalyse
- Grundlegende Sicherheitsfunktionen
Azure Front Door Premium
Azure Front Door Premium bietet die gleichen Funktionen wie Azure Front Door Standard. Es ist jedoch zudem sicherheitsoptimiert und umfasst die folgenden zusätzlichen Funktionen:
- Umfassende Sicherheitsfunktionen über Web Application Firewall hinweg
- Unterstützung für private Verbindungen
- Integration in Microsoft Threat Intelligence und Sicherheitsanalysen
Verbessern der Bereitstellung Ihrer Cloud-App
Um die Bereitstellung Ihrer Cloudanwendung zu verbessern, sollten Sie die Bereitstellung einer Azure Front Door-Lösung in Betracht ziehen, die Ihren Anforderungen am besten entspricht. In der folgenden Einheit werden diese Optionen ausführlicher erläutert.