Поделиться через


Что такое Azure Front Door?

Независимо от того, доставляете ли вы содержимое и файлы или создаете глобальные приложения и API, Azure Front Door поможет вам обеспечить более высокую доступность, меньшую задержку, больший масштаб и более безопасные возможности для ваших пользователей, где бы они ни находились.

Azure Front Door — это современная облачная сеть доставки контента (CDN) от Майкрософт, которая обеспечивает быстрый, надежный и безопасный доступ для ваши пользователей к статическому и динамическому веб-содержимому ваших приложений во всем мире. Azure Front Door предоставляет содержимое с помощью глобальной пограничной сети Майкрософт с сотнями глобальных и локальных точек присутствия (PoPs), распределенных по всему миру близко как к вашим корпоративным, так и конечным пользователям потребителей.

Схема маршрутизации пользовательского трафика Azure Front Door в конечные точки.

Примечание.

Для веб-рабочих нагрузок настоятельно рекомендуется использовать защиту от атак DDoS Azure и брандмауэр веб-приложения для защиты от новых атак DDoS. Другой вариант — использовать Azure Front Door вместе с брандмауэром веб-приложения. Azure Front Door обеспечивает защиту на уровне платформы от атак DDoS на уровне сети. Дополнительные сведения см . в разделе "Базовые показатели безопасности" для служб Azure.

Зачем использовать службу Azure Front Door?

Azure Front Door позволяет приложению с выходом в Интернет:

  • Создавайте и администрируйте современные интернет-архитектуры, обеспечивающие динамичные, высококачественные цифровые возможности с высокоавтоматизированными, безопасными и надежными платформами.

  • Ускоряйте и доставляйте свое приложение и содержимое по всему миру в любом масштабе для ваших пользователей, где бы они ни создавали для вас возможности конкурировать, выдерживать изменения и быстро адаптироваться к растущему спросу и новым рынкам.

  • Защитите свое цифровое имущество от известных и новых угроз с помощью интеллектуальной системы безопасности на основе модели Никому не доверяй.

Основные преимущества

Масштаб глобальной доставки с использованием сети Майкрософт

Масштабируйте и повышайте производительность своих приложений и содержимого, используя глобальные облачные CDN и WAN от Майкрософт.

Доставка современных приложений и архитектур

Модернизация приложений для Интернета в Azure с помощью полностью облачного интерфейса

  • Интегрируйте инструменты командной строки с поддержкой DevOps в пакеты SDK для разных языков, файлов Bicep, шаблонов ARM, CLI и PowerShell.

  • Определите собственный личный домен с гибкой проверкой домена.

  • Балансируйте нагрузку и маршрутизируйте трафик между источниками, а также используйте интеллектуальный мониторинг проб работоспособности для приложений или содержимого, размещенных в Azure или любом другом расположении.

  • Выполняйте интеграцию с другими службами Azure, такими как DNS, веб-приложения, служба хранилище и пр., для управления доменами и источниками.

  • Переместите бизнес-логику маршрутизации на периферию благодаря расширенным возможностям обработчика правил, включая регулярные выражения и серверные переменные.

  • Анализируйте встроенные отчеты с помощью универсальной панели мониторинга для Front Door и шаблонов безопасности.

  • Отслеживайте трафик Front Door в реальном времени и настраивайте оповещения, которые интегрируются с Azure Monitor.

  • Регистрируйте каждый запрос Front Door и неудачные пробы работоспособности.

Простота и экономичность

  • Унифицированная статическая и динамическая доставка на одном уровне для ускорения и масштабирования вашего приложения за счет кэширования, разгрузки SSL и защиты от DDoS-атак на уровнях 3–4.

  • Бесплатные управляемые SSL-сертификаты с автоматической сменой, которые экономят время и своевременно защищают приложения и содержимое.

  • Низкий стартовый взнос и упрощенная модель затрат, которая упрощает процесс выставления счетов за счет меньшего количества счетчиков, которые необходимо спланировать.

  • Плата за интегрированный исходящий трафик Azure для Front Door исключает отдельную плату за исходящий трафик из регионов Azure в Azure Front Door. Дополнительные сведения см. в статье Цены на Azure Front Door.

Интеллектуальная защита периметра Интернета

  • Защитите приложения с помощью встроенной защиты от DDoS-атак на уровнях 3–4, легко подключаемого Брандмауэра веб-приложений (WAF) и Azure DNS для защиты ваших доменов.

  • Защита приложений от атак DDoS уровня 7 с помощью WAF. Дополнительные сведения см. в разделе "Защита от атак DDoS приложения".

  • Защита приложений от вредоносных субъектов с помощью правил диспетчера ботов на основе собственной аналитики угроз Майкрософт.

  • Частным образом подключайтесь к серверной части за Azure Front Door с помощью Приватного канала и используйте модель доступа "Никому не доверяй".

  • Обеспечьте централизованную безопасность своего приложения с помощью Политики Azure и Помощника по Azure, которые предоставляют согласованные функции безопасности во всех приложениях.

Как выбрать между уровнями Azure Front Door?

Сравнение поддерживаемых функций Azure Front Door см. в статье Сравнение уровней.

Где доступна эта служба?

Уровни Azure Front Door уровня "Стандартный", "Премиум" и "Классический" доступны в Microsoft Azure (коммерческой) и Microsoft Azure для государственных организаций (США).

Цены

Сведения о ценах на службу Front Door см. на странице расценок Azure Front Door Service. Дополнительные сведения о соглашениях об уровне обслуживания см. в статье Соглашение об уровне обслуживания для Azure Front Door.

Новые возможности

Подпишитесь на RSS-канал и просматривайте последние обновления компонентов для Azure Front Door на странице Обновления Azure.

Следующие шаги