Azure Front Door를 사용할 시기

  • 6분

이제 요구 사항에 가장 적합한 Azure Front Door SKU를 결정하는 방법을 설명합니다. 조직에서 Azure에 호스트된 애플리케이션 콘텐츠에 대한 효율적이고 신뢰할 수 있으며 최적화된 액세스를 제공하려고 합니다. 다음 조건을 검토합니다.

  • 확장성
  • 보안
  • 가격 책정
  • 콘텐츠 배달

또한 다음을 포함하여 Azure Front Door 대신 사용할 수 있는 몇 가지 다른 Azure 제품을 고려하는 것이 중요합니다.

  • Azure Traffic Manager: DNS 기반 전역 라우팅을 제공합니다. 그러나 TLS(전송 계층 보안) 프로토콜 종료 또는 ‘SSL 오프로드’, HTTP/HTTPS 요청 또는 애플리케이션 계층 처리에 대해서는 제공되지 않습니다.
  • Azure Application Gateway: 애플리케이션 계층에서 지역에 있는 서버 간에 부하를 분산할 수 있습니다.

의사 결정 기준

Azure Front Door를 사용하여 동적 웹 애플리케이션 및 정적 콘텐츠를 빌드, 운영, 스케일 아웃할 수 있습니다. 사용 가능한 계층은 다음과 같습니다.

  • 콘텐츠 배달에 최적화된 Azure Front Door 표준.
  • 보안에 최적화된 Azure Front Door 프리미엄.

Azure Front Door 표준 및 Azure Front Door 프리미엄이 제공하는 다른 기능이 필요한지 여부에 따라 결정을 내릴 수 있습니다.

조건 분석
확장성 조직에서 콘텐츠를 확장하나요? 확장성 있는 콘텐츠를 호스트하는 조직은 Azure Front Door를 사용하여 더 큰 혜택을 얻을 수 있습니다.
가격 조직에서 각 정책 또는 시간당 청구에 대해 월별 요금 청구를 선호하나요? 사용자 지정 규칙에 대한 추가 요금을 지불하시겠나요? 이 단원의 뒷부분에 있는 가격 책정 섹션에서 가격 책정 고려 사항을 검토합니다.
콘텐츠 배달 광범위한 보안 기능 없이 콘텐츠를 최적화해야 하나요? 이 경우 Azure Front Door 표준을 선택하는 것이 좋습니다.
보안 강화된 보안 요구 사항이 있나요? 이 경우 Azure Front Door 프리미엄이 가장 좋습니다.

조건 적용

필요한 기능을 포함하는 제품을 결정하려면 다음 조건 및 이를 충족하는 제품에 대한 권장 사항을 검토하세요.

확장성

스케일링 가능한 글로벌 웹 애플리케이션을 호스트하지 않는 조직은 Azure Front Door 구현에서 혜택을 얻지 못할 수 있습니다. 반면에 동적인 웹 애플리케이션과 정적인 콘텐츠를 빌드, 운영 및 스케일 아웃하는 조직이라면 여러 Azure Front Door 계층을 사용하는 것이 도움이 될 수 있습니다.

다음을 수행하려는 경우 Azure Front Door를 사용하는 것이 좋습니다.

  • 웹 트래픽의 전역 라우팅을 정의, 관리, 모니터링합니다.
  • 빠른 전역 장애 조치(failover)를 통해 최상위 계층, 최종 사용자 성능, 안정성을 최적화합니다.

가격 책정

Azure Front Door 청구는 아웃바운드 데이터 전송, 인바운드 데이터 전송, 라우팅 규칙을 기반으로 합니다. Azure Web Application Firewall 및 Azure Content Delivery Network를 구현하는 경우 가격 책정에는 다음이 포함됩니다.

  • 정책당 월별 요금.
  • 사용자 지정 규칙 및 관리형 규칙 집합에 대한 기타 요금.

Azure Front Door 표준/프리미엄 청구는 다음과 같은 기준에 따라 정해집니다.

  • 시간별로 계산되는 고정 요금
  • 아웃바운드 데이터 전송
  • 인바운드 데이터 전송
  • 클라이언트에서 Azure Front Door POP(point of presence)로 들어오는 요청

콘텐츠 배달

다음을 수행하려는 경우 Azure Front Door 표준을 사용하는 것이 좋습니다.

  • 콘텐츠 배달을 최적화합니다.
  • 정적 및 동적 콘텐츠 가속을 모두 제공합니다.
  • 전역 부하 분산을 지원합니다.
  • SSL 오프로드를 구현합니다.
  • 도메인 및 인증서 관리를 구현합니다.
  • 향상된 트래픽 분석의 혜택을 받습니다.
  • 기본 보안 기능의 혜택을 받습니다.

보안

Azure Front Door 표준 기능과 함께 다음이 필요한 경우 Azure Front Door 프리미엄을 사용하는 것이 좋습니다.

  • Web Application Firewall 전체에서 광범위한 보안 기능.
  • 봇 보호.
  • Private Link 지원.
  • Microsoft 위협 인텔리전스 및 보안 분석과의 통합.

참고

Azure Web Application Firewall 가격은 프리미엄 계층에 포함되어 있습니다.