Az Azure Front Door és az Azure CDN-szolgáltatások összehasonlítása
Az Azure Front Door és az Azure CDN egyaránt olyan Azure-szolgáltatás, amely intelligens útválasztási és gyorsítótárazási képességekkel kínál globális tartalomkézbesítést az alkalmazásrétegben. Mindkét szolgáltatás használható az alkalmazások optimalizálására és felgyorsítására azáltal, hogy globálisan elosztott jelenléti pontokat (POP) biztosít a felhasználókhoz közel. Mindkét szolgáltatás számos különféle funkciót kínál az alkalmazások rosszindulatú támadások elleni védelméhez, valamint az alkalmazás állapotának és teljesítményének figyeléséhez.
Feljegyzés
A rétegek közötti váltáshoz újra létre kell hoznia az Azure Front Door-profilt. A migrálási funkcióval áthelyezheti meglévő Azure Front Door-profilját az új szintre. A Standardról a Prémium verzióra való frissítéssel kapcsolatos további információkért lásd a frissítési képességet.
Szolgáltatások összehasonlítása
Az alábbi táblázat az Azure Front Door és az Azure CDN-szolgáltatások összehasonlítását ismerteti.
| Szolgáltatások és optimalizálás | Front Door Standard | Front Door Premium | Klasszikus bejárati ajtó | Azure CDN Standard Microsoft | Azure CDN Standard Edgio | Azure CDN Premium Edgio |
|---|---|---|---|---|---|---|
| Kézbesítés és gyorsítás | ||||||
| Statikus fájlkézbesítés | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Dinamikus webhelykézbesítés | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Tartományok és tanúsítványok | ||||||
| Egyéni tartományok | ✓ – DNS TXT rekordalapú tartományérvényesítés | ✓ – DNS TXT rekordalapú tartományérvényesítés | ✓ – CNAME-alapú ellenőrzés | ✓ – CNAME-alapú ellenőrzés | ✓ – CNAME-alapú ellenőrzés | ✓ – CNAME-alapú ellenőrzés |
| Előre meghatározott tartományintegráció az Azure PaaS Service-vel | ✓ | ✓ | ||||
| HTTPS-támogatás | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Egyéni tartományi HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Saját tanúsítvány használata | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Támogatott TLS-verziók | TLS1.3, TLS1.2, TLS1.0 | TLS1.3 TLS1.2, TLS1.0 | TLS1.3, TLS1.2, TLS1.0 | TLS1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Gyorsítótár | ||||||
| Lekérdezési sztringek gyorsítótárazása | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gyorsítótár kezelése (kiürítés, szabályok és tömörítés) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gyors végleges törlés | ✓ | ✓ | ||||
| Objektumok előzetes betöltése | ✓ | ✓ | ||||
| Gyorsítótár viselkedési beállításai | ✓ – standard szabálymotor használata | ✓ – standard szabálymotor használata | ✓ – standard szabálymotor használata | ✓ – standard szabálymotor használata | ✓ | ✓ |
| Útválasztás | ||||||
| Forrás terheléselosztása | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Útvonalalapú útválasztás | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Szabálymotor | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Kiszolgálóváltozó | ✓ | ✓ | ||||
| Reguláris kifejezés a szabálymotorban | ✓ | ✓ | ✓ | |||
| URL-átirányítás/átírás | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Kettős verem (IPv4/IPv6) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTP/2-támogatás | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Útválasztási beállítás nem mért | Nem szükséges, mivel az Azure-ból az AFD-be történő adatátvitel ingyenes, és az elérési út közvetlenül csatlakozik | Nem szükséges, mivel az Azure-ból az AFD-be történő adatátvitel ingyenes, és az elérési út közvetlenül csatlakozik | Nem szükséges, mivel az Azure-ból az AFD-be történő adatátvitel ingyenes, és az elérési út közvetlenül csatlakozik | Nem szükséges, mivel az Azure-ból a CDN-be történő adatátvitel ingyenes, és az elérési út közvetlenül csatlakoztatva van | ✓ | ✓ |
| Forrásport | Minden TCP-port | Minden TCP-port | Minden TCP-port | Minden TCP-port | Minden TCP-port | Minden TCP-port |
| Testreszabható, szabályokon alapuló tartalomkézbesítési motor | ✓ | ✓ | ✓ | ✓ Standard szabálymotor használata | ✓ Prémium szabálymotor használata | |
| Mobileszköz-szabályok | ✓ | ✓ | ✓ | ✓ Standard szabálymotor használata | ✓ Prémium szabálymotor használata | |
| Biztonság | ||||||
| Egyéni webalkalmazási tűzfal (WAF) szabályai | ✓ | ✓ | ✓ | |||
| Microsoft által felügyelt szabálykészlet | ✓ | ✓ – Csak az alapértelmezett szabálykészlet 1.1 vagy újabb | ||||
| Robotvédelem | ✓ | ✓ – Csak a robotkezelő 1.0-s szabálykészlete | ||||
| Magánhálózati kapcsolat a forráshoz | ✓ | |||||
| Földrajzi szűrés | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Jogkivonat-alapú hitelesítés | ✓ | |||||
| DDoS Protection | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| DDoS Protection | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Domain Fronting Block | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Elemzések és jelentéskészítés | ||||||
| Monitorozási metrikák | ✓ (több metrika, mint a klasszikus) | ✓ (több metrika, mint a klasszikus) | ✓ | ✓ | ✓ | ✓ |
| Speciális elemzések/beépített jelentések | ✓ | ✓ – WAF-jelentést is tartalmaz | ✓ | |||
| Nyers naplók – hozzáférési naplók és WAF-naplók | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Állapotadat-mintavételi napló | ✓ | ✓ | ||||
| Könnyű használat | ||||||
| Egyszerű integráció az Azure-szolgáltatásokkal, például a Storage és a Web Apps szolgáltatással | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Felügyelet REST API-val, .NET-tel, de.js vagy PowerShell-lel | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tömörítési MIME-típusok | Konfigurálható | Konfigurálható | Konfigurálható | Konfigurálható | Konfigurálható | Konfigurálható |
| Tömörítési kódolások | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflátum, bzip2 | gzip, deflát, bzip2, brotli |
| Azure Policy-integráció | ✓ | |||||
| Azure Advisory-integráció | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Felügyelt identitások az Azure Key Vaulttal | ✓ | ✓ | ||||
| Árképzés | ||||||
| Egyszerűsített díjszabás | ✓ | ✓ | ✓ | ✓ | ✓ |
Következő lépések
- Megtudhatja, hogyan hozhat létre Azure Front Doort.
- Ismerje meg az Azure Front Door architektúráját.