Azure Front Door 的使用時機

  • 6 分鐘

現在，我們會討論如何判斷哪些 Azure Front Door SKU 是您需要的最佳選擇。 貴組織需要為裝載於 Azure 中的應用程式內容提供有效率、可靠且最佳化的存取權。 我們會探討下列準則：

  • 延展性
  • 安全性
  • 定價
  • 內容傳遞

也請務必考量您可以使用的數個其他 Azure 產品，而不是 Azure Front Door，包括：

  • Azure 流量管理員，會提供 DNS 型的全域路由。 不過，其不會提供每一 HTTP/HTTPS 要求或應用層處理的傳輸層安全性 (TLS) 通訊協定終止或 SSL 卸載。
  • Azure 應用程式閘道，可以在應用程式層區域中的伺服器之間進行負載平衡。

決策準則

您可以使用 Azure Front Door Service 來建置、操作及向外延展您的動態 Web 應用程式和靜態內容。 請記住，您可以使用下列階層：

  • Azure Front Door Standard，此為經過最佳化的內容傳遞。
  • Azure Front Door Premium，此為經過最佳化的安全性。

您所做的決定取決於您是否需要 Azure Front Door Standard 和 Azure Front Door Premium 提供的其他功能。

準則 分析
延展性 貴組織是否向外延展內容？ 裝載可縮放內容的組織可受益於使用 Azure Front Door。
定價 貴組織是否偏好依每個原則或每小時計費的月費？ 您要支付自訂規則的額外費用嗎？ 請檢閱本單元稍後的定價一節中的定價考量。
內容傳遞 您是否需要在沒有廣泛安全性功能的情況下對內容進行最佳化？ 在此情況下，Azure Front Door Standard 是不錯的選擇。
安全性 您是否有增強的安全性需求？ Azure Front Door Premium 是您的最佳選擇。

套用準則

若要決定哪一項產品包含您所需的功能，請檢閱下列準則，以及哪些產品符合準則的建議。

延展性

未裝載全域、可縮放 Web 應用程式的組織，可能無法受益於實作 Azure Front Door。 但若其建置、操作和擴增動態 Web 應用程式和靜態內容，則可因使用不同的 Azure Front Door 階層而獲益。

當您需要執行下列動作時，請考慮使用 Azure Front Door：

  • 定義、管理及監視網路流量的全域路由。
  • 透過快速的全域容錯移轉，將最上層使用者的效能和可靠性進行最佳化。

定價

Azure Front Door 是根據輸出資料傳輸、輸入資料傳輸和路由規則進行計費。 如果您實作 Azure Web 應用程式防火牆和 Azure 內容傳遞網路，則定價包括：

  • 每個原則的每月費用。
  • 自訂規則和受控規則集的其他費用。

Azure Front Door 標準/進階根據下列準則進行計費：

  • 每小時計算的固定費用
  • 輸出資料傳輸
  • 輸入資料傳輸
  • 從用戶端傳入 Azure Front Door 存在點的要求

內容傳遞

當您需要執行下列動作時，請考慮使用 Azure Front Door Standard：

  • 將您的內容傳遞進行最佳化。
  • 提供靜態和動態內容加速。
  • 支援全域負載平衡。
  • 實作 SSL 卸載。
  • 實作網域和憑證管理。
  • 受益於增強的流量分析。
  • 受益於基本的安全性功能。

安全性

當您需要 Azure Front Door Standard 功能時，請考慮使用 Azure Front Door Premium，並要求：

  • 跨 Web 應用程式防火牆的廣泛安全性功能。
  • Bot 保護。
  • 私人連結支援。
  • 與 Microsoft 威脅情報和安全性分析整合。

注意

Azure Web 應用程式防火牆定價包含在進階層中。