Azure Front Door 是什麼？

  • 發行項

無論您是傳遞內容和檔案，還是建置全域應用程式和 API，Azure Front Door 都能協助您為任何位置的使用者提供更高的可用性、較低的延遲、更大的規模，以及更安全的體驗。

Azure Front Door 是 Microsoft 提供的新式雲端內容傳遞網路 (CDN)，可以在您的使用者和世界各地應用程式的靜態和動態網路內容之間，提供快速、可靠且安全的存取。 Azure Front Door 會使用 Microsoft 的全球邊緣網路來傳遞您的內容，其中包含數百個全球和本地存在點 (PoP) 散發在世界各地，同時靠近您的企業和消費者終端使用者。

Diagram of Azure Front Door routing user traffic to endpoints.

注意

對於 Web 工作負載，強烈建議使用 Azure DDoS 保護和 Web 應用程式防火牆來防範新興的 DDoS 攻擊。 另一個選項是運用 Azure Front Door 以及 Web 應用程式防火牆。 Azure Front Door 提供平台層級保護，以防止網路層級的 DDoS 攻擊。 如需詳細資訊，請參閱 Azure 服務的安全性基準。

為何使用 Azure Front Door？

Azure Front Door 可讓網際網路面向應用程式：

  • 使用高度自動化、安全且可靠的平台，建置及操作具有動態、高品質數位體驗的新式網際網路優先結構。

  • 大規模加速和提供您的應用程式和內容給全球使用者，無論他們在何處為您創造競爭的機會、天氣變化，以及快速適應新的需求和市場。

  • 以智慧型方式保護您的數位資產，使用採用零信任架構的智慧型安全性，以此來防止已知和新的威脅。

主要權益

使用 Microsoft 網路的全球傳遞規模

使用 Microsoft 的全球雲端 CDN 和 WAN 來擴增和改善應用程式與內容的效能。

  • 充分利用在已使用私人企業級 WAN 連線到 Azure 的 100 個城市中超過 118 個邊緣位置，並改善應用程式的延遲，改善效果最高可達 3 倍。

  • 使用 Front Door 的任播網路並分割 TCP 連線，以便加速應用程式效能。

  • 終止邊緣的 SSL 卸載，並使用整合式憑證管理。

  • 原生支援端對端 IPv6 連線和 HTTP/2 通訊協定。

提供新式應用程式和結構

使用雲端原生體驗將 Azure 上的網際網路優先應用程式現代化

  • 跨不同語言的 SDK、Bicep、ARM 範本、CLI 和 PowerShell 整合 DevOps 易用命令列工具。

  • 使用彈性網域驗證定義您自己的 自訂網域。

  • 在所有來源負載平衡及路由流量，並在 Azure 或任何地方裝載的應用程式或內容之間使用智慧健康狀態探查監視。

  • 與其他 Azure 服務整合，例如 DNS、Web Apps、儲存體等等，以進行網域和來源管理。

  • 使用增強的規則引擎功能，包括一般運算式和伺服器變數，將您的路由商務邏輯移至邊緣。

  • 使用適用於 Front Door 和安全性圖樣的一體儀表板分析內建報表。

  • 即時監視您的 Front Door 流量，並設定與 Azure 監視器整合的警示。

  • 記錄每個 Front Door 要求與失敗的健康情況探查。

簡單且符合成本效益

  • 單一層中提供的整合靜態和動態傳遞，可透過快取、SSL 卸載和第 3-4 層 DDoS 保護來加速和調整您的應用程式。

  • 免費的自動輪替受控 SSL 憑證可節省時間並快速保護應用程式和內容。

  • 低初始費用和簡化的成本模型，可藉由減少規劃所需的計量來降低計費複雜度。

  • Azure 至 Front Door 整合的輸出價格，可免除從 Azure 區域到 Azure Front Door 的個別輸出費用。 如需詳細資訊，請參閱 Azure Front Door 價格。

智慧型安全網際網路周邊

  • 使用內建圖層 3-4 DDoS 保護、無縫連結的 Web 應用程式防火牆 (WAF)，以及 Azure DNS 安全應用程式來保護您的網域。

  • 使用 WAF 保護應用程式免受第 7 層 DDoS 攻擊。 如需詳細資訊，請參閱應用程式 DDoS 保護。

  • 根據 Microsoft 自己的威脅情報，使用 Bot 管理員規則保護您的應用程式免受惡意執行者的威脅。

  • 使用 Private Link 私下連線到 Azure Front Door 後端，並採用零信任存取模型。

  • 透過 Azure 原則 和 Azure Advisor 為您的應用程式提供集中式安全性體驗，以確保能跨應用程式提供一致的安全性功能。

如何在 Azure Front Door 層之間進行選擇？

如需比較 Azure Front Door 中的支援功能，請參閱階層比較。

哪裡可以使用此服務？

Azure Front Door 標準、進階和傳統層可於 Microsoft Azure (商業) 和 Microsoft Azure Government (美國) 中取得。

定價

如需定價資訊，請參閱 Front Door 定價。 如需服務等級協定的相關資訊，請參閱 Azure Front Door 的 SLA。

新功能

訂閱 RSS 摘要，並在 Azure 更新頁面上檢視最新的 Azure Front Door 功能更新。

下一步