Azure Front Door 是什麼?

已完成

許多組織都有應用程式需要提供給其客戶、供應商,且幾乎必然需要提供給其使用者。 棘手的部分是確保這些應用程序具有高可用性。 此外,其必須能夠快速回應,同時受到適當保護。 Azure Front Door 會提供不同的層級 (定價層) 來符合這些需求。 讓我們快速回顧這些層級的功能和優點,讓您可以確定哪一個選項最適合您的需求。

什麼是安全的新式雲端 CDN?

安全的新式雲端 CDN 會提供分散式的伺服器平台。 這有助於在使用者存取網頁時將延遲降至最低。 在過去,IT 人員可能已使用 CDN 和 Web 應用程式防火牆來控制進出目標應用程式的 HTTP 和 HTTPS 流量。

如果組織是使用 Azure,則可能會實作下表所述的產品來達成這些目標:

Products 描述
Azure Front Door 針對位於 Microsoft 全域邊緣網路的應用程式啟用進入點。 為您的 Web 應用程式提供更快速、更安全且可擴充的存取權。
Azure 內容傳遞網路 藉由在策略性放置於世界各地的實體節點上快取使用者內容,將高頻寬內容傳遞給您的使用者。
Azure Web 應用程式防火牆 協助集中加強保護 Web 應用程式,使其免於遭遇常見的攻擊和弱點。

Azure Front Door 定義

Azure Front Door Standard/Premium 提供這三項產品的功能。 其使用 Microsoft 全域邊緣網路來與智慧型威脅防護整合,以提供快速、可靠且更安全的新式雲端 CDN。 Azure Front Door 位於邊緣位置,並可管理對所裝載應用程式的使用者要求。 使用者透過 Microsoft 全球網路連線到您的應用程式。 然後,Azure Front Door 將使用者要求路由傳送至最快速且可用性最高的應用程式後端。

注意

應用程式後端是您裝載於 Azure 內部或外部的任何網際網路對向服務。

以下是可用的 Azure Front Door 層級:

  • Azure Front Door (傳統),也就是入門等級。 現有的 Azure 客戶通常會使用 Azure 內容傳遞網路和 Azure Web 應用程式防火牆來提供這些功能。
  • Azure Front Door Standard,最適合用於無縫內容傳遞。
  • Azure Front Door Premium,最適合用於加強的安全性。

讓我們更詳細地檢查最後兩個層級。

Azure Front Door Standard

Azure Front Door Standard 提供 Azure Front Door (傳統)、Azure 內容傳遞網路和 Azure Web 應用程式防火牆的功能。 Azure Front Door Standard 包括:

  • 內容傳遞最佳化
  • 靜態和動態內容加速
  • 全域負載平衡
  • 安全通訊端層 (SSL) 卸載
  • 網域和憑證管理
  • 增強的流量分析
  • 基本安全性功能

Azure Front Door Premium

Azure Front Door Premium 提供與 Azure Front Door Standard 相同的功能。 不過,其為安全性最佳化,並且包含下列額外功能:

  • 跨 Web 應用程式防火牆的廣泛安全性功能
  • 私人連結支援
  • 與 Microsoft 威脅情報和安全性分析整合

如何改善您的雲端應用程式傳遞

若要改善您的雲端應用程式傳遞,請考慮部署最符合您需求的 Azure Front Door 解決方案。 在下一個單元中,我們會更詳細地討論這些選項。