Che cos'è Frontdoor di Azure?
Molte organizzazioni desiderano rendere disponibili le proprie applicazioni per i clienti, i fornitori e quasi certamente per gli utenti. La parte difficile è garantire la disponibilità elevata di tali app. In aggiunta, queste devono essere in grado di rispondere in maniera rapida essendo al contempo protette in modo appropriato. Frontdoor di Azure offre diversi livelli (piani tariffari) che soddisfano questi requisiti. Esaminiamo brevemente le funzionalità e i vantaggi di questi livelli, in modo da poter determinare l'opzione più adatta alle proprie esigenze.
Che cos'è una rete CDN cloud sicura e moderna?
Una rete CDN cloud sicura e moderna offre una piattaforma di server distribuita. Ciò consente di ridurre al minimo la latenza quando gli utenti accedono alle pagine Web. Storicamente, il personale IT potrebbe aver usato una rete CDN e un web application firewall per controllare il flusso del traffico HTTP e HTTPS verso e dalle applicazioni di destinazione.
Se un'organizzazione usa Azure, potrebbe raggiungere questi obiettivi implementando i prodotti descritti nella tabella seguente:
Prodotto | Descrizione |
---|---|
Frontdoor di Azure | Abilita un punto di ingresso alle app posizionate nella rete perimetrale globale di Microsoft. Offre un accesso più rapido, sicuro e scalabile alle applicazioni Web. |
Rete di distribuzione dei contenuti di Azure | Distribuisce agli utenti contenuti con larghezza di banda elevata memorizzando il contenuto nella cache in nodi fisici posizionati in modo strategico in tutto il mondo. |
Azure Web Application Firewall | Consente di offrire una maggiore protezione centralizzata per le applicazioni Web da exploit e vulnerabilità comuni. |
Definizione di Frontdoor di Azure
#B0 #C1 Frontdoor di Azure Standard/Premium offre le funzionalità di questi tre prodotti. Offre una rete CDN cloud moderna veloce, affidabile e più sicura usando la rete perimetrale globale Microsoft per l'integrazione con la protezione intelligente dalle minacce. Frontdoor di Azure si trova in posizioni perimetrali e gestisce le richieste degli utenti alle applicazioni ospitate. Gli utenti si connettono alle applicazioni tramite la rete globale Microsoft. Quindi Frontdoor di Azure indirizza le richieste dell'utente al back-end dell'applicazione più veloce e disponibile.
Nota
Un back-end dell'applicazione #B0 #C1 è qualsiasi servizio con connessione Internet che si ospita, all'interno o all'esterno di Azure.
Sono disponibili i livelli Frontdoor di Azure seguenti:
- #B0 frontdoor di Azure (versione classica) #A1 , ovvero il livello di ingresso. I clienti di Azure esistenti spesso rafforzano queste funzionalità con la rete per la distribuzione di contenuti di Azure e web application firewall di Azure.
- #B0 Frontdoor di Azure Standard #A1 , ottimizzato per la distribuzione di contenuti senza problemi.
- #B0 Frontdoor di Azure Premium #A1 , ottimizzato per una maggiore sicurezza.
Esaminiamo questi ultimi due livelli in modo più dettagliato.
Frontdoor di Azure Standard
Frontdoor di Azure Standard offre le funzionalità di Frontdoor di Azure (versione classica), rete per la distribuzione di contenuti di Azure e Web application firewall di Azure. Frontdoor di Azure Standard include:
- Ottimizzazione della distribuzione di contenuti
- Accelerazione del contenuto statico e dinamico
- Bilanciamento del carico globale
- Offload SSL (Secure Sockets Layer)
- Gestione di domini e certificati
- Analisi del traffico avanzata
- Funzionalità di sicurezza di base
Frontdoor di Azure Premium
Frontdoor di Azure Premium offre le stesse funzionalità di Frontdoor di Azure Standard. Tuttavia, è ottimizzato per la sicurezza e include le funzionalità aggiuntive seguenti:
- Funzionalità di sicurezza estese in Web Application Firewall
- Supporto per i collegamenti privati
- Integrazione con Microsoft Threat Intelligence e analisi della sicurezza
Come migliorare la distribuzione di app cloud
Per migliorare la distribuzione di applicazioni cloud, valutare la possibilità di distribuire una soluzione Frontdoor di Azure più adatta alle proprie esigenze. Nell'unità seguente vengono illustrate in modo più dettagliato queste scelte.