Azure Front Door とは

[アーティクル]
10/12/2023

コンテンツとファイルを配信する場合でも、グローバルアプリと API を作成する場合でも、Azure Front Door を使用すると、可用性の向上、待機時間の短縮、スケールの向上、セキュリティの向上を、ユーザーがどこにいる場合でもそれらのユーザーに提供できます。

Azure Front Door は、Microsoft の最新のクラウドコンテンツ配信ネットワーク (CDN) であり、世界中のユーザーとアプリケーションの静的および動的 Web コンテンツの間で、高速で信頼性が高く、セキュリティで保護されたアクセスを提供します。 Azure Front Door は、Microsoft のグローバルエッジネットワークを使用してコンテンツを配信します。このネットワークでは、数百のグローバルおよびローカルのポイントオブプレゼンス (POP) が、企業とコンシューマーエンドユーザー双方に近い世界各地の場所に分散配置されています。

Note

Web ワークロードの場合は、新たな DDoS 攻撃から保護するために Azure DDoS 保護と Web アプリケーションファイアウォールを利用することを強くお勧めします。もう 1 つのオプションは、Web アプリケーションファイアウォールと共に Azure Front Door を使用することです。 Azure Front Door は、ネットワークレベルの DDoS 攻撃に対するプラットフォームレベルの保護を提供します。詳細については、Azure サービスのセキュリティベースラインに関するページを参照してください。

Azure Front Door を使用する理由

Azure Front Door を使用すると、インターネットに接続するアプリケーションで以下を行うことができます。

高度に自動化された、信頼性の高いセキュリティで保護されたプラットフォームで、高品質な動的デジタルエクスペリエンスを提供する最新のインターネットファーストのアーキテクチャを構築および運用する。
アプリとコンテンツをグローバル規模で迅速にユーザーに提供して、競争の機会が増え、風向きが変わったとしても、新しい需要と市場に迅速に適応する。
ゼロトラスト フレームワークに対応するインテリジェントなセキュリティにより、既知および新しい脅威から、デジタル資産をインテリジェントに保護する。

主な利点

Microsoft のネットワークを使用したグローバル配信のスケーリング

Microsoft のグローバルクラウド CDN と WAN を使用して、アプリケーションとコンテンツのパフォーマンスをスケールアウトして向上させます。

プライベートエンタープライズグレードの WAN を使用して Azure に接続される、100 の主要都市の 118 を超えるエッジロケーションを活用して、最大 3 倍までアプリの待機時間を改善。
Front Door のエニーキャストネットワークと分割 TCP 接続を使用して、アプリケーションのパフォーマンスを改善。
エッジで SSL オフロードを終了させ、統合された証明書管理を使用。
エンドツーエンドの IPv6 接続性と HTTP/2 プロトコルのネイティブサポート。

シンプルかつ高いコスト効率

キャッシュ、SSL オフロード、レイヤー 3-4 DDoS 保護を使用してアプリケーションを高速化およびスケーリングするために、単一層で統合された静的および動的配信を提供。
時間を節約し、アプリとコンテンツを迅速にセキュリティで保護する、無料の自動管理 SSL 証明書。
安いエントリ料金と、計画する必要がある計量を減らして課金の複雑さを軽減する、単純化されたコストモデル。
Azure リージョンから Azure Front Door への個別のエグレス料金を排除する、Azure から Front Door への統合されたエグレス料金。詳しくは、「Azure Front Door の価格」を参照してください。

セキュリティで保護されたインテリジェントなインターネット境界

組み込みのレイヤー 3-4 DDoS 保護、シームレスにアタッチされた Web アプリケーションファイアウォール (WAF)、ドメインを保護するための Azure DNS を使用してアプリケーションをセキュリティで保護。
WAF を使用して、レイヤー 7 の DDoS 攻撃からアプリケーションを保護します。詳細については、「アプリケーション DDoS Protection」をご覧ください。
Microsoft 独自の脅威インテリジェンスに基づくボットマネージャールールを使用して、悪意のあるアクターからアプリケーションを保護します。
Private Link を使用して Azure Front Door の背後にあるバックエンドにプライベートに接続し、ゼロトラストアクセスモデルに対応。
アプリ間で一貫したセキュリティ機能を保証する Azure Policy と Azure Advisorを使用して、アプリケーションの一元的なセキュリティエクスペリエンスを提供。

Azure Front Door のレベルの選択方法

Azure Front Door でサポートされる機能の比較については、「サービスレベルの比較」を参照してください。

このサービスはどこで使用できますか。

Azure Front Door のサービスレベルである Standard、Premium、Classic は、Microsoft Azure (商用) および Microsoft Azure Government (米国) で使用できます。

価格

料金情報については、Front Door の価格に関するページを参照してください。サービスレベルアグリーメントについて詳しくは、「Azure Front Door の SLA」を参照してください。

新機能

RSS フィードを購読し、Azure の更新情報ページで、最新の Azure Front Door 機能の更新を確認します。

次のステップ

Azure Front Door のルーティングアーキテクチャについて学習します
Azure Front Door プロファイルを作成する方法について学習します。
Learn モジュール: Azure Front Door の概要。