Azure Front Door란?

  • 아티클

콘텐츠 및 파일을 제공하든 글로벌 앱 및 API를 빌드하든 관계없이 Azure Front Door는 사용자가 어디에 있든 더 높은 가용성, 더 짧은 대기 시간, 더 큰 규모 및 더 안전한 환경을 제공하는 데 도움이 될 수 있습니다.

Azure Front Door는 전 세계 사용자와 애플리케이션의 정적 및 동적 웹 콘텐츠 간에 빠르고 안정적이며 안전한 액세스를 제공하는 Microsoft의 최신 클라우드 CDN(Content Delivery Network)입니다. Azure Front Door는 기업 및 소비자 최종 사용자 모두에게 가까운 전 세계에 분산된 수백 개의 글로벌 및 로컬 PoP(존재 지점)가 있는 Microsoft의 글로벌 에지 네트워크를 사용하여 콘텐츠를 제공합니다.

Diagram of Azure Front Door routing user traffic to endpoints.

참고 항목

웹 워크로드의 경우 Azure DDoS Protection 및 웹 애플리케이션 방화벽을 활용하여 새로운 DDoS 공격으로부터 보호하는 것이 좋습니다. 또 다른 옵션은 웹 애플리케이션 방화벽과 함께 Azure Front Door를 사용하는 것입니다. Azure Front Door는 네트워크 수준 DDoS 공격에 대한 플랫폼 수준 보호를 제공합니다. 자세한 내용은 Azure 서비스에 대한 보안 기준을 참조하세요.

Azure Front Door를 사용하는 이유

Azure Front Door를 통해 인터넷 연결 애플리케이션은 다음을 수행할 수 있습니다.

  • 고도로 자동화되고 안전하며 안정적인 플랫폼을 통해 동적 고품질 디지털 환경을 제공하는 최신 인터넷 우선 아키텍처를 빌드 및 운영합니다.

  • 앱과 콘텐츠를 전 세계적으로 가속화하고 제공하여 경쟁 기회를 만들고 변화하는 날씨에 맞춰 새로운 수요와 시장에 빠르게 적응할 수 있는 모든 사용자에게 대규모로 제공합니다.

  • 제로 트러스트 프레임워크를 수용하는 지능형 보안으로 알려지거나 새로운 위협으로부터 디지털 자산을 지능적으로 보호합니다.

주요 이점

Microsoft의 네트워크를 사용한 글로벌 배달 규모

Microsoft의 글로벌 Cloud CDN 및 WAN을 사용하여 애플리케이션과 콘텐츠의 성능을 스케일 아웃하고 개선합니다.

  • 프라이빗 엔터프라이즈급 WAN을 사용하여 Azure에 연결된 100개 대도시에서 118개 이상의 에지 위치를 활용하고 앱의 대기 시간을 최대 3배까지 개선합니다.

  • Front Door의 애니캐스트 네트워크와 분할 TCP 연결을 사용하여 애플리케이션 성능을 가속화합니다.

  • 에지에서 SSL 오프로드를 종료하고 통합 인증서 관리를 사용합니다.

  • 기본적으로 엔드투엔드 IPv6 연결 및 HTTP/2 프로토콜을 지원합니다.

최신 앱 및 아키텍처 제공

클라우드 네이티브 환경을 통해 Azure에서 인터넷 우선 애플리케이션 최신화

  • 다양한 언어의 SDK, Bicep, ARM 템플릿, CLI 및 PowerShell 전반에 걸쳐 DevOps 친화적인 명령줄 도구와 통합합니다.

  • 유연한 도메인 유효성 검사로 고유한 사용자 지정 도메인 정의.

  • 원본에서 부하를 분산하고 트래픽을 라우팅하고 Azure 또는 어디에서나 호스팅되는 앱 또는 콘텐츠 전반에 걸쳐 지능형 상태 프로브 모니터링을 사용합니다.

  • 도메인 및 원본 관리를 위해 DNS, Web Apps, Storage 등과 같은 다른 Azure 서비스와 통합합니다.

  • 정규식 및 서버 변수를 포함한 향상된 규칙 엔진 기능을 사용하여 라우팅 비즈니스 논리를 에지로 이동합니다.

  • Front Door 및 보안 패턴 모두에 대한 일체형 대시보드로 기본 제공 보고서를 분석합니다.

  • 실시간으로 Front Door 트래픽을 모니터링하고 Azure Monitor와 통합되는 경고를 구성합니다.

  • 각 Front Door 요청을 기록하고 실패한 상태 프로브를 기록합니다.

간단하고 비용 효율적

  • 단일 계층에서 제공되는 통합 정적 및 동적 배달은 캐싱, SSL 오프로드 및 계층 3-4 DDoS 보호를 통해 애플리케이션을 가속화하고 확장합니다.

  • 시간을 절약하고 앱과 콘텐츠를 신속하게 보호하는 무료 자동 회전 관리 SSL 인증서입니다.

  • 계획에 필요한 계량기를 더 적게 사용하여 청구 복잡성을 줄이는 저렴한 비용 모델 및 간소화된 비용 모델입니다.

  • Azure 지역에서 Azure Front Door로의 별도 송신 요금을 제거하는 Azure to Front Door 통합 송신 가격을 책정합니다. 자세한 내용은 Azure Front Door 가격 책정을 참조하세요.

지능형 보안 인터넷 경계

  • 기본 제공 계층 3-4 DDoS 보호, 원활하게 연결된 WAF(Web Application Firewall) 및 도메인을 보호하는 Azure DNS로 애플리케이션을 보호합니다.

  • WAF를 사용하여 레이어 7 DDoS 공격으로부터 애플리케이션을 보호합니다. 자세한 내용은 Application DDoS 보호를 참조하세요.

  • Microsoft의 자체 위협 인텔리전스를 기반으로 하는 봇 관리자 규칙을 사용하여 악의적인 작업자로부터 애플리케이션을 보호합니다.

  • Private Link를 사용하여 Azure Front Door 뒤의 백 엔드에 프라이빗하게 연결하고 제로 트러스트 액세스 모델을 수용합니다.

  • 앱 간에 일관된 보안 기능을 보장하는 Azure Policy 및 Azure Advisor를 통해 애플리케이션에 대한 중앙 집중식 보안 환경을 제공합니다.

Azure Front Door 계층 중에서 선택하는 방법은 무엇인가요?

Azure Front Door에서 지원되는 기능을 비교하려면 계층 비교를 참조하세요.

서비스를 사용할 수 있는 곳은 어디인가요?

Azure Front Door 표준, 프리미엄 및 클래식 계층은 Microsoft Azure(상업용) 및 Microsoft Azure Government(미국)에서 사용할 수 있습니다.

가격 책정

가격 정보는 Front Door 가격 책정을 참조하세요. 서비스 수준 계약에 대한 자세한 내용은 Azure Front Door에 대한 SLA를 참조하세요.

새로운 기능

RSS 피드를 구독하고 Azure 업데이트 페이지에서 최신 Azure Front Door 기능 업데이트를 확인합니다.

다음 단계