Что такое Azure Front Door?
Независимо от того, доставляете ли вы содержимое и файлы или создаете глобальные приложения и API, Azure Front Door поможет вам обеспечить более высокую доступность, меньшую задержку, больший масштаб и более безопасные возможности для ваших пользователей, где бы они ни находились.
Azure Front Door — это современная облачная сеть доставки контента (CDN) от Майкрософт, которая обеспечивает быстрый, надежный и безопасный доступ для ваши пользователей к статическому и динамическому веб-содержимому ваших приложений во всем мире. Azure Front Door предоставляет содержимое с помощью глобальной пограничной сети Майкрософт с сотнями глобальных и локальных точек присутствия (PoPs), распределенных по всему миру близко как к вашим корпоративным, так и конечным пользователям потребителей.
Примечание.
Для веб-рабочих нагрузок настоятельно рекомендуется использовать защиту от атак DDoS Azure и брандмауэр веб-приложения для защиты от новых атак DDoS. Другой вариант — использовать Azure Front Door вместе с брандмауэром веб-приложения. Azure Front Door обеспечивает защиту на уровне платформы от атак DDoS на уровне сети. Дополнительные сведения см . в разделе "Базовые показатели безопасности" для служб Azure.
Зачем использовать службу Azure Front Door?
Azure Front Door позволяет приложению с выходом в Интернет:
Создавайте и администрируйте современные интернет-архитектуры, обеспечивающие динамичные, высококачественные цифровые возможности с высокоавтоматизированными, безопасными и надежными платформами.
Ускоряйте и доставляйте свое приложение и содержимое по всему миру в любом масштабе для ваших пользователей, где бы они ни создавали для вас возможности конкурировать, выдерживать изменения и быстро адаптироваться к растущему спросу и новым рынкам.
Защитите свое цифровое имущество от известных и новых угроз с помощью интеллектуальной системы безопасности на основе модели Никому не доверяй.
Основные преимущества
Масштаб глобальной доставки с использованием сети Майкрософт
Масштабируйте и повышайте производительность своих приложений и содержимого, используя глобальные облачные CDN и WAN от Майкрософт.
Используйте более 118 периферийных расположений в 100 городских агломерациях, подключенных к Azure через частную глобальную сеть корпоративного уровня, и уменьшите задержку для приложений до 3 раз.
Повысьте производительность приложений, используя сеть произвольной рассылки Front Door и разделенные TCP-подключения.
Завершите разгрузку SSL на периферии и используйте интегрированное управление сертификатами.
Используйте встроенную поддержку сквозного подключения IPv6 и протокола HTTP/2.
Доставка современных приложений и архитектур
Модернизация приложений для Интернета в Azure с помощью полностью облачного интерфейса
Интегрируйте инструменты командной строки с поддержкой DevOps в пакеты SDK для разных языков, файлов Bicep, шаблонов ARM, CLI и PowerShell.
Определите собственный личный домен с гибкой проверкой домена.
Балансируйте нагрузку и маршрутизируйте трафик между источниками, а также используйте интеллектуальный мониторинг проб работоспособности для приложений или содержимого, размещенных в Azure или любом другом расположении.
Выполняйте интеграцию с другими службами Azure, такими как DNS, веб-приложения, служба хранилище и пр., для управления доменами и источниками.
Переместите бизнес-логику маршрутизации на периферию благодаря расширенным возможностям обработчика правил, включая регулярные выражения и серверные переменные.
Анализируйте встроенные отчеты с помощью универсальной панели мониторинга для Front Door и шаблонов безопасности.
Отслеживайте трафик Front Door в реальном времени и настраивайте оповещения, которые интегрируются с Azure Monitor.
Регистрируйте каждый запрос Front Door и неудачные пробы работоспособности.
Простота и экономичность
Унифицированная статическая и динамическая доставка на одном уровне для ускорения и масштабирования вашего приложения за счет кэширования, разгрузки SSL и защиты от DDoS-атак на уровнях 3–4.
Бесплатные управляемые SSL-сертификаты с автоматической сменой, которые экономят время и своевременно защищают приложения и содержимое.
Низкий стартовый взнос и упрощенная модель затрат, которая упрощает процесс выставления счетов за счет меньшего количества счетчиков, которые необходимо спланировать.
Плата за интегрированный исходящий трафик Azure для Front Door исключает отдельную плату за исходящий трафик из регионов Azure в Azure Front Door. Дополнительные сведения см. в статье Цены на Azure Front Door.
Интеллектуальная защита периметра Интернета
Защитите приложения с помощью встроенной защиты от DDoS-атак на уровнях 3–4, легко подключаемого Брандмауэра веб-приложений (WAF) и Azure DNS для защиты ваших доменов.
Защита приложений от атак DDoS уровня 7 с помощью WAF. Дополнительные сведения см. в разделе "Защита от атак DDoS приложения".
Защита приложений от вредоносных субъектов с помощью правил диспетчера ботов на основе собственной аналитики угроз Майкрософт.
Частным образом подключайтесь к серверной части за Azure Front Door с помощью Приватного канала и используйте модель доступа "Никому не доверяй".
Обеспечьте централизованную безопасность своего приложения с помощью Политики Azure и Помощника по Azure, которые предоставляют согласованные функции безопасности во всех приложениях.
Как выбрать между уровнями Azure Front Door?
Сравнение поддерживаемых функций Azure Front Door см. в статье Сравнение уровней.
Где доступна эта служба?
Уровни Azure Front Door уровня "Стандартный", "Премиум" и "Классический" доступны в Microsoft Azure (коммерческой) и Microsoft Azure для государственных организаций (США).
Цены
Сведения о ценах на службу Front Door см. на странице расценок Azure Front Door Service. Дополнительные сведения о соглашениях об уровне обслуживания см. в статье Соглашение об уровне обслуживания для Azure Front Door.
Новые возможности
Подпишитесь на RSS-канал и просматривайте последние обновления компонентов для Azure Front Door на странице Обновления Azure.