Comparação entre os serviços do Azure Front Door e da CDN do Azure
O Azure Front Door e a CDN do Azure são serviços do Azure que oferecem entrega de conteúdo global com recursos inteligentes de roteamento e cache na camada de aplicativo. Ambos os serviços podem ser usados para otimizar e acelerar seus aplicativos fornecendo uma rede distribuída globalmente de pontos de presença (POP) próxima de seus usuários. Ambos os serviços também oferecem uma variedade de recursos para ajudá-lo a proteger seus aplicativos contra ataques mal-intencionados e para ajudá-lo a monitorar a integridade e o desempenho do aplicativo.
Observação
Para alternar entre camadas, você precisará recriar o perfil do Azure Front Door. Você pode usar a funcionalidade de migração para mover seu perfil existente do Azure Front Door para a nova camada. Para obter mais informações sobre como atualizar do Standard para o Premium, confira Capacidade de upgrade.
Comparação de serviço
A tabela a seguir fornece uma comparação entre os serviços do Azure Front Door e da CDN do Azure.
| Recursos e otimizações | Front Door Standard | Front Door Premium | Front Door Classic | CDN do Azure Standard Microsoft | CDN do Azure Standard Edgio | CDN do Azure Premium Edgio |
|---|---|---|---|---|---|---|
| Entrega e aceleração | ||||||
| Entrega estática de arquivos | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Entrega dinâmica de sites | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Domínios e Certificados | ||||||
| Domínios personalizados | ✓ – Validação de domínio baseada em registro TXT do DNS | ✓ – Validação de domínio baseada em registro TXT do DNS | ✓ – Validação baseada em CNAME | ✓ – Validação baseada em CNAME | ✓ – Validação baseada em CNAME | ✓ – Validação baseada em CNAME |
| Integração de domínio prevalidado com o Serviço de PaaS do Azure | ✓ | ✓ | ||||
| Suporte para HTTPS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTPS de domínio personalizado | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Traga o seu próprio certificado | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Versões do TLS com suporte | TLS1.3, TLS1.2, TLS1.0 | TLS1.3 TLS1.2, TLS1.0 | TLS1.3, TLS1.2, TLS1.0 | TLS1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Cache | ||||||
| Cache de cadeia de caracteres de consulta | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gerenciamento de cache (limpeza, regras e compactação) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Limpeza rápida | ✓ | ✓ | ||||
| Pré-carregamento de ativos | ✓ | ✓ | ||||
| Configurações de comportamento de cache | ✓ – usando o mecanismo de regras padrão | ✓ – usando o mecanismo de regras padrão | ✓ – usando o mecanismo de regras padrão | ✓ – usando o mecanismo de regras padrão | ✓ | ✓ |
| Roteiros | ||||||
| Balanceamento de carga de origem | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Roteamento baseado em caminho | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Mecanismo de regras | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Variável de servidor | ✓ | ✓ | ||||
| Expressão regular no mecanismo de regras | ✓ | ✓ | ✓ | |||
| Redirecionamento/reescrita de URL | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Pilha dupla IPv4/IPv6 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Suporte do HTTP/2 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Preferência de roteamento ilimitado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para a CDN é gratuita e o caminho está diretamente conectado | ✓ | ✓ |
| Porta de origem | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP |
| Mecanismo de distribuição de conteúdo personalizável e baseado em regras | ✓ | ✓ | ✓ | ✓ usando mecanismo de regras Standard | ✓ usando mecanismo de regras Premium | |
| Regras de dispositivo móvel | ✓ | ✓ | ✓ | ✓ usando mecanismo de regras Standard | ✓ usando mecanismo de regras Premium | |
| Segurança | ||||||
| Regras personalizadas de WAF (Firewall de Aplicativo Web) | ✓ | ✓ | ✓ | |||
| Conjunto de regras gerenciadas pela Microsoft | ✓ | ✓ - Somente o conjunto de regras padrão 1.1 ou inferior | ||||
| Proteção contra bots | ✓ | ✓ - Somente o conjunto de regras do gerenciador de bots 1.0 | ||||
| Conexão de link privado com a origem | ✓ | |||||
| Filtragem geográfica | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Autenticação de token | ✓ | |||||
| Proteção DDOS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Proteção DDOS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bloco de Fronting de Domínio | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Análise e relatórios | ||||||
| Monitoramento Métricas | ✓ (mais métricas do que Clássico) | ✓ (mais métricas do que Clássico) | ✓ | ✓ | ✓ | ✓ |
| Análise avançada/relatórios internos | ✓ | ✓ – inclui o relatório do WAF | ✓ | |||
| Logs brutos – logs de acesso e logs de WAF | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Log de investigação de integridade | ✓ | ✓ | ||||
| Facilidade de uso | ||||||
| Integração fácil com os serviços do Azure, como Armazenamento e Aplicativos Web | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gerenciamento por meio da API REST, .NET, de.js ou PowerShell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tipos de MIME de compactação | Configurável | Configurável | Configurável | Configurável | Configurável | Configurável |
| Codificações de compactação | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | gzip, deflate, bzip2, brotli |
| Integração do Azure Policy | ✓ | |||||
| Integração do Assistente do Azure | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Identidades gerenciadas com o Azure Key Vault | ✓ | ✓ | ||||
| Preços | ||||||
| Preços simplificados | ✓ | ✓ | ✓ | ✓ | ✓ |
Próximas etapas
- Saiba como criar um Azure Front Door.
- Saiba mais sobre a Arquitetura do Azure Front Door.