何时使用 Azure Front Door
现在我们将讨论如何确定哪种 Azure Front Door SKU 是满足你需求的最佳选择。 你的组织希望提供对 Azure 中托管的应用程序内容的高效、可靠和优化的访问。 我们将回顾以下条件：
- 可伸缩性
- 安全性
- 定价
- 内容分发
同样重要的是要考虑其他几种可以替代 Azure Front Door 的 Azure 产品，包括：
- Azure 流量管理器，它提供基于 DNS 的全局路由。 但不提供传输层安全性 (TLS) 协议终止或 SSL 卸载、HTTP/HTTPS 请求，或应用程序层处理。
- Azure 应用程序网关，可在应用程序层的某个区域内的服务器之间进行负载均衡。
决策条件
可以使用 Azure Front Door 来生成、操作和横向扩展动态 Web 应用程序和静态内容。 请记住，可以使用以下层：
- Azure Front Door Standard，针对内容分发进行了优化。
- Azure Front Door Premium，针对安全性进行了优化。
你所做的决定取决于你是否需要 Azure Front Door Standard 和 Azure Front Door Premium 提供的其他功能。
| 条件 | 分析 |
|---|---|
| 伸缩性 | 你的组织是否横向扩展内容？ 托管可缩放内容的组织将从使用 Azure Front Door 中受益更多。 |
| 定价 | 你的组织是喜欢每个策略按月计费还是按小时计费？ 你想为自定义规则支付额外费用吗？ 查看本单元后面的“定价”部分中的定价注意事项。 |
| 内容分发 | 你是否需要内容优化，而没有广泛的安全功能？ 在这种情况下，Azure Front Door Standard 是一个不错的选择。 |
| 安全性 | 你是否具有增强的安全要求？ Azure Front Door Premium 是最佳选择。 |
应用条件
若要确定哪种产品具有你需要的功能，请查看以下标准和有关哪种产品满足这些标准的建议。
可伸缩性
组织如果不托管全局可缩放的 Web 应用程序，则可能无法从实现 Azure Front Door 中受益。 但是，如果它构建、操作和横向扩展动态 Web 应用程序和静态内容，它可以从使用不同的 Azure Front Door 层中受益。
要执行以下操作时，请考虑使用 Azure Front Door：
- 定义、管理和监视 Web 流量的全局路由。
- 通过快速全局故障转移来优化顶级最终用户的性能和可靠性。
定价
Azure Front Door 计费基于出站数据传输、入站数据传输和路由规则。 如果实现 Azure Web 应用程序防火墙和 Azure 内容分发网络，则定价包括：
- 每个策略每月的费用。
- 自定义规则和托管规则集的其他费用。
Azure Front Door 标准版/高级版计费基于以下标准：
- 按小时计算的固定费用
- 出站数据传输
- 入站数据传输
- 从客户端传入 Azure Front Door 接入点的请求
内容分发
要执行以下操作时，请考虑使用 Azure Front Door Standard：
- 优化内容分发。
- 提供静态和动态内容加速。
- 支持全局负载均衡。
- 实现 SSL 卸载。
- 实现域和证书管理。
- 受益于增强的流量分析。
- 受益于基本安全功能。
安全性
如果需要 Azure Front Door Standard 功能且具有以下附加要求，请考虑使用 Azure Front Door Premium：
- 跨 Web 应用程序防火墙的广泛安全功能。
- 机器人防护。
- 对专用链接的支持。
- 与 Microsoft 威胁情报和安全分析集成。
注意
高级版层中包含了 Azure Web 应用程序防火墙定价。