Che cos'è Frontdoor di Azure?

  • Articolo

Indipendentemente dal fatto che si distribuiscano contenuti e file o si creino app e API globali, Frontdoor di Azure consente di offrire disponibilità più elevata, bassa latenza, maggiore scalabilità e esperienze più sicure per gli utenti ovunque si trovino.

Frontdoor di Azure è una rete per la distribuzione dei contenuti (CDN) cloud moderna, messa a disposizione da Microsoft, che offre un accesso rapido, affidabile e sicuro tra gli utenti e il contenuto Web dinamico e statico delle applicazioni in tutto il mondo. Frontdoor di Azure offre il contenuto usando la rete perimetrale globale di Microsoft con centinaia di punti di presenza globali e locali distribuiti in tutto il mondo vicino agli utenti finali aziendali e consumer.

Diagram of Azure Front Door routing user traffic to endpoints.

Nota

Per i carichi di lavoro Web, è consigliabile usare la protezione DDoS di Azure e un web application firewall per proteggersi dagli attacchi DDoS emergenti. Un'altra opzione consiste nell'usare Frontdoor di Azure insieme a un web application firewall. Frontdoor di Azure offre protezione a livello di piattaforma dagli attacchi DDoS a livello di rete. Per altre informazioni, vedere Baseline di sicurezza per i servizi di Azure.

Perché usare Frontdoor di Azure?

Frontdoor di Azure consente all'applicazione con connessione Internet di:

  • Creare e gestire moderne architetture internet-first con esperienze digitali dinamiche e di alta qualità con piattaforme altamente automatizzate, sicure e affidabili.

  • Accelerare e distribuire l'app e i contenuti su larga scala a livello globale agli utenti ovunque creino opportunità per competere, cambiare meteo e adattarsi rapidamente a nuove richieste e mercati.

  • Proteggere in modo intelligente il digital estate da minacce note e nuove con sicurezza intelligente che abbracciano un framework Zero Trust.

Vantaggi principali

Scalabilità globale per la distribuzione con la rete Microsoft

Aumentare il numero di istanze e migliorare le prestazioni delle applicazioni e dei contenuti usando il cloud globale di Microsoft rete CDN e wan.

  • Sfruttare oltre 118 località perimetrali in 100 città metropolitane connesse ad Azure usando una rete WAN di livello aziendale privato e migliorare la latenza per le app fino a 3 volte.

  • Accelerare le prestazioni dell'applicazione usando la rete anycast di Frontdoor e suddividere le connessioni TCP.

  • Terminare l'offload SSL nella rete perimetrale e usare la gestione integrata dei certificati.

  • Supporta in modo nativo la connettività IPv6 end-to-end e il protocollo HTTP/2.

Distribuire app e architetture moderne

Modernizzare le prime applicazioni Internet in Azure con esperienze native del cloud

  • Eseguire l'integrazione con gli strumenti da riga di comando descrittivi di DevOps in SDK di linguaggi diversi, Bicep, modelli arm, interfaccia della riga di comando e PowerShell.

  • Definire un dominio personalizzato con la convalida flessibile del dominio.

  • Bilanciare il carico e instradare il traffico tra le origini e usare il monitoraggio intelligente dei probe di integrità tra app o contenuti ospitati in Azure o ovunque.

  • Eseguire l'integrazione con altri servizi di Azure, ad esempio DNS, App Web, Archiviazione e molti altri per la gestione del dominio e dell'origine.

  • Spostare la logica di business di routing nella rete perimetrale con funzionalità avanzate del motore regole, incluse le espressioni regolari e le variabili del server.

  • Analizzare i report predefiniti con un dashboard all-in-one sia per frontdoor che per i modelli di sicurezza.

  • Monitorare il traffico di Frontdoor in tempo reale e configurare avvisi che si integrano con Monitoraggio di Azure.

  • Registrare ogni richiesta frontdoor e probe di integrità non riusciti.

Semplice ed economico

  • Distribuzione statica e dinamica unificata offerta in un singolo livello per accelerare e ridimensionare l'applicazione tramite memorizzazione nella cache, offload SSL e protezione DDoS di livello 3-4.

  • Certificati SSL gratuiti e gestiti con autorotazione che consentono di risparmiare tempo e proteggere rapidamente app e contenuti.

  • Tariffa di ingresso bassa e un modello di costo semplificato che riduce la complessità della fatturazione grazie a un minor numero di contatori necessari per pianificare.

  • Prezzi integrati in uscita da Azure a Frontdoor che rimuove l'addebito in uscita separato dalle aree di Azure a Frontdoor di Azure. Per altri dettagli, vedere Prezzi di Frontdoor di Azure.

Perimetro Internet sicuro intelligente

  • Proteggere le applicazioni con protezione DDoS di livello 3-4 integrata, web application firewall (WAF) e DNS di Azure per proteggere i domini.

  • Proteggere le applicazioni dagli attacchi DDoS di livello 7 usando WAF. Per altre informazioni, vedere Protezione DDoS dell'applicazione.

  • Proteggere le applicazioni da attori malintenzionati con regole di Bot Manager basate sull'Intelligence sulle minacce di Microsoft.

  • Connettersi privatamente al back-end dietro Frontdoor di Azure con collegamento privato e adottare un modello di accesso senza attendibilità.

  • Offrire un'esperienza di sicurezza centralizzata per l'applicazione tramite Criteri di Azure e Azure Advisor che garantisce funzionalità di sicurezza coerenti tra le app.

Come scegliere tra i livelli di Frontdoor di Azure?

Per un confronto delle funzionalità supportate in Frontdoor di Azure, vedere Confronto tra livelli.

Dov'è disponibile il servizio?

I livelli Frontdoor di Azure Standard, Premium e Classico sono disponibili in Microsoft Azure (commerciale) e Microsoft Azure per enti pubblici (STATI UNITI).

Prezzi

Per informazioni sui prezzi, vedere Prezzi di Frontdoor. Per informazioni sui contratti di servizio, vedere Contratto di servizio per Frontdoor di Azure.

Novità

Sottoscrivere il feed RSS e visualizzare gli aggiornamenti più recenti delle funzionalità Frontdoor di Azure nella pagina Aggiornamenti di Azure.

Passaggi successivi