Co to jest usługa Azure Front Door?
Wiele organizacji ma aplikacje, które chcą udostępnić swoim klientom, dostawcom, a prawie na pewno ich użytkownikom. Trudna część polega na upewnieniu się, że te aplikacje są wysoce dostępne. Ponadto muszą mieć możliwość szybkiego reagowania, gdy są odpowiednio zabezpieczone. Usługa Azure Front Door udostępnia różne warstwy (warstwy cenowe), które spełniają te wymagania. Przyjrzyjmy się krótko funkcjom i korzyściom z tych warstw, aby określić, która opcja najlepiej odpowiada twoim wymaganiom.
Co to jest bezpieczna, nowoczesna usługa CDN w chmurze?
Bezpieczna, nowoczesna sieć CDN w chmurze zapewnia rozproszoną platformę serwerów. Pomaga to zminimalizować opóźnienia, gdy użytkownicy uzyskują dostęp do stron internetowych. W przeszłości pracownicy IT mogli użyć sieci CDN i zapory aplikacji internetowej do kontrolowania ruchu HTTP i HTTPS przepływającego do i z aplikacji docelowych.
Jeśli organizacja korzysta z platformy Azure, może osiągnąć te cele, wdrażając produkty opisane w poniższej tabeli:
| Produkt | opis |
|---|---|
| Azure Front Door | Umożliwia punkt wejścia do aplikacji umieszczonych w globalnej sieci brzegowej firmy Microsoft. Zapewnia szybszy, bardziej bezpieczny i skalowalny dostęp do aplikacji internetowych. |
| Azure Content Delivery Network | Dostarcza użytkownikom zawartość o wysokiej przepustowości, buforując ich zawartość w strategicznie umieszczonych węzłach fizycznych na całym świecie. |
| Azure Web Application Firewall | Pomaga zapewnić scentralizowaną, lepszą ochronę aplikacji internetowych przed typowymi programami wykorzystującymi luki w zabezpieczeniach i lukami w zabezpieczeniach. |
Definicja usługi Azure Front Door
Usługa Azure Front Door Standard/Premium zapewnia możliwości tych trzech produktów. Oferuje ona szybką, niezawodną i bezpieczną nowoczesną sieć CDN w chmurze przy użyciu globalnej sieci brzegowej firmy Microsoft w celu integracji z inteligentną ochroną przed zagrożeniami. Usługa Azure Front Door znajduje się w lokalizacjach brzegowych i zarządza żądaniami użytkowników do hostowanych aplikacji. Użytkownicy łączą się z aplikacją za pośrednictwem globalnej sieci firmy Microsoft. Usługa Azure Front Door kieruje żądania użytkowników do najszybszego i najbardziej dostępnego zaplecza aplikacji.
Uwaga
Zaplecze aplikacji to dowolna hostowana usługa internetowa, która jest hostowana na platformie Azure lub poza nim.
Dostępne są następujące warstwy usługi Azure Front Door:
- Azure Front Door (wersja klasyczna), czyli poziom wejścia. Istniejący klienci platformy Azure często wzmacniają te funkcje za pomocą usługi Azure Content Delivery Network i usługi Azure Web Application Firewall.
- Azure Front Door Standard, która jest zoptymalizowana pod kątem bezproblemowego dostarczania zawartości.
- Azure Front Door Premium, która jest zoptymalizowana pod kątem ulepszonych zabezpieczeń.
Przyjrzyjmy się dokładniej tym dwóm ostatnim warstwom.
Azure Front Door Standard
Usługa Azure Front Door Standard zapewnia możliwości usługi Azure Front Door (klasycznej), usługi Azure Content Delivery Network i usługi Azure Web Application Firewall. Usługa Azure Front Door Standard obejmuje:
- Optymalizacja dostarczania zawartości
- Przyspieszanie zawartości statycznej i dynamicznej
- Globalne równoważenie obciążenia
- Odciążanie protokołu SECURE Sockets Layer (SSL)
- Zarządzanie domenami i certyfikatami
- Rozszerzona analiza ruchu
- Podstawowe możliwości zabezpieczeń
Azure Front Door Premium
Usługa Azure Front Door Premium oferuje te same możliwości co usługa Azure Front Door Standard. Są one jednak zoptymalizowane pod kątem zabezpieczeń i obejmują następujące dodatkowe funkcje:
- Rozbudowane możliwości zabezpieczeń w zaporze aplikacji internetowej
- Obsługa łącza prywatnego
- Integracja z usługą Microsoft Threat Intelligence i analizą zabezpieczeń
Jak ulepszyć dostarczanie aplikacji w chmurze
Aby ulepszyć dostarczanie aplikacji w chmurze, rozważ wdrożenie rozwiązania azure Front Door, które najlepiej odpowiada Twoim potrzebom. W następnej lekcji omówimy te opcje bardziej szczegółowo.