O que é o Azure Front Door?
Muitas organizações têm aplicações que querem disponibilizar aos seus clientes, aos seus fornecedores e, quase certamente, aos seus utilizadores. A parte complicada é garantir que esses aplicativos estejam altamente disponíveis. Além disso, eles precisam ser capazes de responder rapidamente, ao mesmo tempo em que estão adequadamente protegidos. O Azure Front Door fornece diferentes níveis (níveis de preços) que atendem a esses requisitos. Vamos analisar brevemente os recursos e benefícios dessas camadas para que você possa determinar qual opção melhor atende às suas necessidades.
O que é uma CDN na nuvem moderna e segura?
Uma CDN na nuvem segura e moderna fornece uma plataforma distribuída de servidores. Isso ajuda a minimizar a latência quando os usuários estão acessando páginas da Web. Historicamente, a equipe de TI pode ter usado uma CDN e um firewall de aplicativos da Web para controlar o tráfego HTTP e HTTPS que flui de e para os aplicativos de destino.
Se uma organização usa o Azure, ela pode atingir essas metas implementando os produtos descritos na tabela a seguir:
| Produto | Descrição |
|---|---|
| Azure Front Door | Permite um ponto de entrada para seus aplicativos posicionados na rede de borda global da Microsoft. Fornece acesso mais rápido, seguro e escalável às suas aplicações Web. |
| Rede de Entrega de Conteúdos do Azure | Fornece conteúdo de alta largura de banda para seus usuários armazenando em cache seu conteúdo em nós físicos estrategicamente posicionados em todo o mundo. |
| Firewall de Aplicações Web do Azure | Ajuda a fornecer maior proteção centralizada para aplicativos Web contra exploits e vulnerabilidades comuns. |
Definição do Azure Front Door
O Azure Front Door Standard/Premium fornece os recursos desses três produtos. Ele oferece uma CDN de nuvem moderna rápida, confiável e mais segura usando a rede de borda global da Microsoft para se integrar à proteção inteligente contra ameaças. O Azure Front Door reside nos pontos de presença e gerencia as solicitações do usuário para seus aplicativos hospedados. Os usuários se conectam ao seu aplicativo por meio da rede global da Microsoft. Em seguida, o Azure Front Door encaminha as solicitações do usuário para o back-end de aplicativo mais rápido e disponível.
Nota
Um back-end de aplicativo é qualquer serviço voltado para a Internet que você hospeda, dentro ou fora do Azure.
As seguintes camadas de porta frontal do Azure estão disponíveis:
- Azure Front Door (clássico), que é o nível de entrada. Os clientes existentes do Azure geralmente reforçam esses recursos com a Rede de Entrega de Conteúdo do Azure e o Firewall de Aplicativo Web do Azure.
- Azure Front Door Standard, que é otimizado para entrega de conteúdo perfeita.
- Azure Front Door Premium, que é otimizado para maior segurança.
Vamos examinar esses dois últimos níveis com mais detalhes.
Azure Front Door Standard
O Azure Front Door Standard fornece os recursos do Azure Front Door (Classic), do Azure Content Delivery Network e do Azure Web Application Firewall. O Azure Front Door Standard inclui:
- Otimização da entrega de conteúdo
- Aceleração de conteúdo estático e dinâmico
- Balanceamento de carga global
- Descarregamento SSL (Secure Sockets Layer)
- Gestão de domínios e certificados
- Análise de tráfego melhorada
- Capacidades básicas de segurança
Azure Front Door Premium
O Azure Front Door Premium fornece os mesmos recursos que o Azure Front Door Standard. No entanto, a segurança é otimizada e inclui os seguintes recursos extras:
- Amplos recursos de segurança no Web Application Firewall
- Suporte de link privado
- Integração com o Microsoft Threat Intelligence e análise de segurança
Como melhorar a entrega de aplicativos na nuvem
Para melhorar a entrega de aplicativos na nuvem, considere implantar uma solução Azure Front Door que melhor atenda às suas necessidades. Na unidade seguinte, discutimos essas escolhas com mais detalhes.