Comparaison entre les services Azure Front Door et Azure CDN
Azure Front Door et Azure CDN sont tous deux des services Azure qui offrent une diffusion de contenu globale avec des fonctionnalités de routage et de mise en cache intelligentes au niveau de la couche application. Les deux services peuvent être utilisés pour optimiser et accélérer vos applications en fournissant un réseau mondial de points de présence (POP) distribués à proximité de vos utilisateurs. Les deux services offrent également une variété de fonctionnalités pour vous aider à sécuriser vos applications contre les attaques malveillantes et à surveiller la santé et les performances de votre application.
Notes
Pour passer d’un niveau à un autre, vous devez recréer le profil Azure Front Door. Vous pouvez utiliser la fonctionnalité de migration pour déplacer votre profil Azure Front Door existant vers le nouveau niveau. Pour plus d’informations sur la mise à niveau de Standard vers Premium, consultez Fonctionnalité de mise à niveau.
Comparaison des services
Le tableau suivant fournit une comparaison entre les services Azure Front Door et Azure CDN.
| Fonctionnalités et optimisations | Front Door Standard | Front Door Premium | Front Door (classique) | CDN Standard de Microsoft (classique) | CDN Standard de Edgio | CDN Premium de Edgio |
|---|---|---|---|---|---|---|
| Livraison et accélération | ||||||
| Remise de fichiers statiques | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Livraison de site dynamique | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Domaines et certificats | ||||||
| Domaines personnalisés | ✓ - Validation d’un domaine basée sur un enregistrement TXT de DNS | ✓ - Validation d’un domaine basée sur un enregistrement TXT de DNS | ✓ - Validation basée sur CNAME | ✓ - Validation basée sur CNAME | ✓ - Validation basée sur CNAME | ✓ - Validation basée sur CNAME |
| Intégration d’un domaine prévalidé à Azure PaaS Service | ✓ | ✓ | ||||
| Prise en charge de HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTPS sur un domaine personnalisé | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Apportez votre propre certificat | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Versions prises en charge de TLS | TLS1.3, TLS1.2, TLS1.0 | TLS1.3 TLS1.2, TLS1.0 | TLS1.3, TLS1.2, TLS1.0 | TLS1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Mise en cache | ||||||
| Mise en cache des chaînes de requête | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestion du cache (vidage, règles et compression) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Purge rapide | ✓ | ✓ | ||||
| Préchargement de ressources | ✓ | ✓ | ||||
| Paramètres de comportement du curseur | ✓ - à l’aide d’un moteur de règles standard | ✓ - à l’aide d’un moteur de règles standard | ✓ - à l’aide d’un moteur de règles standard | ✓ - à l’aide d’un moteur de règles standard | ✓ | ✓ |
| Routage | ||||||
| Équilibrage de charge d’origin | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Routage basé sur le chemin | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Moteur de règles | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Variable de serveur | ✓ | ✓ | ||||
| Expression régulière dans le moteur de règles | ✓ | ✓ | ✓ | |||
| Redirection/Réécriture d’URL | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Double pile IPv4/IPv6 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Assistance HTTP/2 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Préférence de routage non mesurée | Non requis car le transfert de données de l'origine Azure vers l'AFD est gratuit et le chemin est directement connecté | Non requis car le transfert de données de l'origine Azure vers l'AFD est gratuit et le chemin est directement connecté | Non requis car le transfert de données de l'origine Azure vers l'AFD est gratuit et le chemin est directement connecté | Non requis car le transfert de données de l'origine Azure vers le CDN est gratuit et le chemin est directement connecté | ✓ | ✓ |
| Port de l’origine | Tous les ports TCP | Tous les ports TCP | Tous les ports TCP | Tous les ports TCP | Tous les ports TCP | Tous les ports TCP |
| Moteur de distribution de contenu personnalisable et basé sur des règles | ✓ | ✓ | ✓ | ✓ à l’aide du moteur de règles standard | ✓ à l’aide du moteur de règles Premium | |
| Règles pour appareils mobiles | ✓ | ✓ | ✓ | ✓ à l’aide du moteur de règles standard | ✓ à l’aide du moteur de règles Premium | |
| Sécurité | ||||||
| Règles personnalisées du pare-feu d’applications web | ✓ | ✓ | ✓ | |||
| Ensemble de règles managées Microsoft | ✓ | ✓ - Uniquement ensemble de règles par défaut 1.1 ou inférieur | ||||
| Protection des bots | ✓ | ✓ - Uniquement ensemble de règles de manager de bot 1.0 | ||||
| Connexion de liaison privée à l’origine | ✓ | |||||
| Filtrage géographique | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Jeton d’authentification | ✓ | |||||
| Protection DDOS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bloc Domain Fronting | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Analytique et création de rapports | ||||||
| Surveillance Métriques | ✓ (plus de métriques que Classique) | ✓ (plus de métriques que Classique) | ✓ | ✓ | ✓ | ✓ |
| Analyses avancées/rapports intégrés | ✓ | ✓ - inclut le rapport WAF | ✓ | |||
| Journaux bruts - journaux d’accès et journaux WAF | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Journal des sondes d’intégrité | ✓ | ✓ | ||||
| Simplicité d’utilisation | ||||||
| Intégration facile avec les services Azure, tels que le stockage et les applications Web | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gestion via l’API REST, .NET, Node.js ou PowerShell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Types MIME de compression | Configurable | Configurable | Configurable | Configurable | Configurable | Configurable |
| Encodages de compression | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | gzip, deflate, bzip2, brotli |
| Intégration d’Azure Policy | ✓ | ✓ | ✓ | |||
| Intégration des conseils Azure | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Identités managées avec Azure Key Vault | ✓ | ✓ | ✓ | |||
| Tarification | ||||||
| Tarification simplifiée | ✓ | ✓ | ✓ | ✓ | ✓ |
Services en voie de mise hors service
Le tableau suivant répertorie les services qui se trouvent en voie de mise hors service, les questions fréquemment posées concernant la mise hors service, ainsi que des conseils de migration.
| Détails | Front Door (classique) | CDN Standard de Microsoft (classique) | CDN Standard d’Akamai |
|---|---|---|---|
| Date de retrait | 31 mars 2027 | 30 septembre 2027 | 31 décembre 2023 |
| Date jusqu’à laquelle de nouvelles ressources peuvent être créées | lundi 31 mars 2025 | 30 septembre 2025 | Le service est déjà déclassé |
| Documentation | Mise à jour Azure, FAQ | Mise à jour Azure, FAQ | FAQ |
| Migration | Considérations, Instructions pas à pas | Considérations, Instructions pas à pas | Le service est déjà déclassé |
Étapes suivantes
- Découvrez comment créer un service Azure Front Door.
- Découvrez l’architecture Azure Front Door.