分享方式：

Azure Front Door 是什麼？

  • 文章

無論您是傳遞內容和檔案，還是建置全域應用程式和 API，Azure Front Door 都能協助您為任何位置的使用者提供更高的可用性、較低的延遲、更大的規模，以及更安全的體驗。

Azure Front Door 是 Microsoft 提供的新式雲端內容傳遞網路 (CDN)，可以在您的使用者和世界各地應用程式的靜態和動態網路內容之間，提供快速、可靠且安全的存取。 Azure Front Door 會使用 Microsoft 的全球邊緣網路來傳遞您的內容，其中包含數百個全球和本地存在點 (PoP) 散發在世界各地，同時靠近您的企業和消費者終端使用者。

Azure Front Door 將使用者流量路由傳送至端點的圖表。

注意

針對 Web 工作負載，強烈建議使用 Azure DDoS 保護和 Web 應用程式防火牆來防範新興的 DDoS 攻擊。 另一個選項是運用 Azure Front Door 和 Web 應用程式防火牆。 Azure Front Door 提供平台層級保護來防範網路層級 DDoS 攻擊。 如需詳細資訊，請參閱 Azure 服務的安全性基準。

為何使用 Azure Front Door？

Azure Front Door 可讓網際網路面向應用程式：

  • 使用高度自動化、安全且可靠的平台，建置及操作具有動態、高品質數位體驗的新式網際網路優先結構。

  • 大規模加速和提供您的應用程式和內容給全球使用者，無論他們在何處為您創造競爭的機會、天氣變化，以及快速適應新的需求和市場。

  • 以智慧型方式保護您的數位資產，使用採用零信任架構的智慧型安全性，以此來防止已知和新的威脅。

主要權益

使用 Microsoft 網路的全球傳遞規模

使用 Microsoft 的全球雲端 CDN 和 WAN 來擴增和改善應用程式與內容的效能。

  • 充分利用在已使用私人企業級 WAN 連線到 Azure 的 100 個城市中超過 118 個邊緣位置，並改善應用程式的延遲，改善效果最高可達 3 倍。

  • 使用 Front Door 的任播網路並分割 TCP 連線，以便加速應用程式效能。

  • 終止邊緣的 SSL 卸載，並使用整合式憑證管理。

  • 原生支援端對端 IPv6 連線和 HTTP/2 通訊協定。

提供新式應用程式和結構

使用雲端原生體驗將 Azure 上的網際網路優先應用程式現代化

  • 跨不同語言的 SDK、Bicep、ARM 範本、CLI 和 PowerShell 整合 DevOps 易用命令列工具。

  • 使用彈性網域驗證定義您自己的 自訂網域。

  • 在所有來源負載平衡及路由流量，並在 Azure 或任何地方裝載的應用程式或內容之間使用智慧健康狀態探查監視。

  • 與其他 Azure 服務整合，例如 DNS、Web Apps、儲存體等等，以進行網域和來源管理。

  • 使用增強的規則引擎功能，包括一般運算式和伺服器變數，將您的路由商務邏輯移至邊緣。

  • 使用適用於 Front Door 和安全性圖樣的一體儀表板分析內建報表。

  • 即時監視您的 Front Door 流量，並設定與 Azure 監視器整合的警示。

  • 記錄每個 Front Door 要求與失敗的健康情況探查。

簡單且符合成本效益

  • 單一層中提供的整合靜態和動態傳遞，可透過快取、SSL 卸載和第 3-4 層 DDoS 保護來加速和調整您的應用程式。

  • 免費的自動輪替受控 SSL 憑證可節省時間並快速保護應用程式和內容。

  • 低初始費用和簡化的成本模型，可藉由減少規劃所需的計量來降低計費複雜度。

  • Azure 至 Front Door 整合的輸出價格，可免除從 Azure 區域到 Azure Front Door 的個別輸出費用。 如需詳細資訊，請參閱 Azure Front Door 價格。

智慧型安全網際網路周邊

  • 使用內建圖層 3-4 DDoS 保護、無縫連結的 Web 應用程式防火牆 (WAF)，以及 Azure DNS 安全應用程式來保護您的網域。

  • 使用 WAF 保護應用程式免受第 7 層 DDoS 攻擊。 如需詳細資訊，請參閱應用程式 DDoS 保護。

  • 根據 Microsoft 自己的威脅情報，使用 Bot 管理員規則保護您的應用程式免受惡意執行者的威脅。

  • 使用 Private Link 私下連線到 Azure Front Door 後端，並採用零信任存取模型。

  • 透過 Azure 原則 和 Azure Advisor 為您的應用程式提供集中式安全性體驗，以確保能跨應用程式提供一致的安全性功能。

如何在 Azure Front Door 層之間進行選擇？

如需比較 Azure Front Door 中的支援功能，請參閱階層比較。

哪裡可以使用此服務？

Azure Front Door 標準、進階和傳統層可於 Microsoft Azure (商業) 和 Microsoft Azure Government (美國) 中取得。

定價

如需定價資訊，請參閱 Front Door 定價。 如需服務等級協定的相關資訊，請參閱 Azure Front Door 的 SLA。

新功能

訂閱 RSS 摘要，並在 Azure 更新頁面上檢視最新的 Azure Front Door 功能更新。

下一步