Che cos'è il servizio Frontdoor di Azure?

  • Articolo

Indipendentemente dal fatto che si distribuiscano contenuti e file o si creino app e API globali, Frontdoor di Azure consente di offrire una disponibilità più elevata, una maggiore latenza, una scalabilità maggiore e un'esperienza più sicura per gli utenti ovunque si trovino.

Frontdoor di Azure è la rete CDN (Cloud Content Delivery Network) moderna di Microsoft che offre accesso rapido, affidabile e sicuro tra gli utenti e il contenuto Web statico e dinamico delle applicazioni in tutto il mondo. Frontdoor di Azure offre il contenuto usando la rete perimetrale globale di Microsoft con centinaia di punti globali e locali di presenza (POP) distribuiti in tutto il mondo vicino agli utenti finali aziendali e consumer.

Diagramma del routing del traffico utente di Frontdoor di Azure agli endpoint.

Nota

Per i carichi di lavoro Web, è consigliabile usare la protezione DDoS di Azure e un web application firewall per proteggere dagli attacchi DDoS emergenti. Un'altra opzione consiste nell'usare Frontdoor di Azure insieme a un web application firewall. Frontdoor di Azure offre una protezione a livello di piattaforma contro attacchi DDoS a livello di rete. Per altre informazioni, vedere Baseline di sicurezza per i servizi di Azure.

Perché usare Frontdoor di Azure?

Frontdoor di Azure consente all'applicazione con connessione Internet di:

  • Creare e gestire architetture internet moderne che dispongono di esperienze digitali dinamiche e di alta qualità con piattaforme altamente automatizzate, sicure e affidabili.

  • Accelerare e distribuire l'app e il contenuto a livello globale per gli utenti ovunque creino opportunità per competere, cambiare meteo e adattarsi rapidamente a nuove richieste e mercati.

  • Proteggere in modo intelligente il digital estate da minacce note e nuove con sicurezza intelligente che abbracciano un framework di Zero Trust.

Vantaggi principali

Scalabilità di distribuzione globale tramite la rete Microsoft

Aumentare e migliorare le prestazioni delle applicazioni e dei contenuti usando la rete CDN cloud globale e la rete WAN di Microsoft.

  • Sfruttare oltre 118 posizioni perimetrali in 100 città metro connesse ad Azure usando una rete WAN di livello aziendale privato e migliorare la latenza per le app fino a 3 volte.

  • Accelerare le prestazioni dell'applicazione usando la rete anycast di Frontdoor e suddividere le connessioni TCP.

  • Terminare l'offload SSL nel bordo e usare la gestione integrata dei certificati.

  • Supporta in modo nativo la connettività IPv6 end-to-end e il protocollo HTTP/2.

Offrire app e architetture moderne

Modernizzare le prime applicazioni Internet in Azure con esperienze Cloud Native

  • Integrare con gli strumenti della riga di comando descrittivi devOps in SDK di diversi linguaggi, Bicep, modelli di Arm, interfaccia della riga di comando e PowerShell.

  • Definire il proprio dominio personalizzato con convalida del dominio flessibile.

  • Bilanciamento del carico e instradare il traffico tra origini e usare il monitoraggio intelligente del probe di integrità tra app o contenuti ospitati in Azure o ovunque.

  • Integrare con altri servizi di Azure, ad esempio DNS, App Web, Archiviazione e molti altri per la gestione del dominio e dell'origine.

  • Spostare la logica di business di routing nel bordo con funzionalità avanzate del motore regole , incluse espressioni regolari e variabili del server.

  • Analizzare i report predefiniti con un dashboard all-in-one per i modelli di sicurezza e Frontdoor.

  • Monitorare il traffico frontdoor in tempo reale e configurare gli avvisi che si integrano con Monitoraggio di Azure.

  • Registrare ogni richiesta frontdoor e probe di integrità non riusciti.

Semplice e conveniente

  • Recapito statico e dinamico unificato offerto in un singolo livello per accelerare e ridimensionare l'applicazione tramite memorizzazione nella cache, offload SSL e protezione DDoS livello 3-4.

  • Certificati SSL gratuiti e automatici che consentono di risparmiare tempo e proteggere rapidamente app e contenuti.

  • Tariffa di ingresso ridotta e un modello di costo semplificato che riduce la complessità della fatturazione avendo meno metri necessari per pianificare.

  • Prezzi integrati in uscita di Azure per Frontdoor che rimuove l'addebito di uscita separato dalle aree di Azure a Frontdoor di Azure. Per altre informazioni, vedere Prezzi di Frontdoor di Azure .

Perimetro Internet sicuro intelligente

  • Proteggere le applicazioni con protezione DDoS di livello 3-4 predefinita, Web application firewall (WAF) e DNS di Azure per proteggere i domini.

  • Proteggere le applicazioni dagli attacchi DDoS di livello 7 usando WAF. Per altre informazioni, vedere Protezione DDoS dell'applicazione.

  • Proteggere le applicazioni da attori malintenzionati con regole di Gestione bot basate su Threat Intelligence di Microsoft.

  • Connettersi privatamente al back-end dietro Frontdoor di Azure con collegamento privato e adottare un modello di accesso senza attendibilità.

  • Offrire un'esperienza di sicurezza centralizzata per l'applicazione tramite Criteri di Azure e Azure Advisor che garantisce funzionalità di sicurezza coerenti tra le app.

Come scegliere tra i livelli di Frontdoor di Azure?

Per un confronto delle funzionalità supportate in Frontdoor di Azure, vedere Confronto tra livelli.

Dov'è disponibile il servizio?

Gli SKU Frontdoor classici/Standard/Premium di Azure sono disponibili in Microsoft Azure (commerciale) e lo SKU classico di Frontdoor di Azure è disponibile in Microsoft Azure per enti pubblici (US).

Prezzi

Per informazioni sui prezzi, vedere Prezzi di Frontdoor. Per informazioni sui contratti a livello di servizio, vedere Contratto di servizio per Frontdoor di Azure.

Novità

Sottoscrivere il feed RSS e visualizzare gli aggiornamenti più recenti delle funzionalità Frontdoor di Azure nella pagina Aggiornamenti di Azure.

Passaggi successivi