Что такое Azure Front Door?

Независимо от того, предоставляете ли вы содержимое и файлы или разрабатываете глобальные приложения и API, Azure Front Door улучшает взаимодействие с пользователем, обеспечивая более высокую доступность, снижение задержки, повышенную масштабируемость и улучшенную безопасность, независимо от того, где находятся ваши пользователи.

Azure Front Door — это расширенная облачная сеть доставки содержимого (CDN) Майкрософт, предназначенная для обеспечения быстрого, надежного и безопасного доступа к статическому и динамическому веб-контенту приложений. Используя обширную глобальную граничную сеть Майкрософт, Azure Front Door обеспечивает эффективную доставку содержимого через многочисленные глобальные и локальные точки присутствия (PoPs), стратегически расположенные близко как к корпоративным, так и конечным пользователям потребителей.

Зачем использовать службу Azure Front Door?

Azure Front Door позволяет приложению с выходом в Интернет:

• Создавайте и администрируйте современные интернет-архитектуры, обеспечивающие динамичные, высококачественные цифровые возможности с высокоавтоматизированными, безопасными и надежными платформами.

• Ускоряйте и доставляйте свое приложение и содержимое по всему миру в любом масштабе для ваших пользователей, где бы они ни создавали для вас возможности конкурировать, выдерживать изменения и быстро адаптироваться к растущему спросу и новым рынкам.

• Защитите свое цифровое имущество от известных и новых угроз с помощью интеллектуальной системы безопасности на основе модели Никому не доверяй.

Основные преимущества

Масштаб глобальной доставки с использованием сети Майкрософт

Масштабируйте и повышайте производительность своих приложений и содержимого, используя глобальные облачные CDN и WAN от Майкрософт.

• Использует более 118 пограничных узлов в 100 крупных городах, подключенных к Azure, с помощью частной глобальной сети корпоративного уровня и снижения задержки для приложений до трех раз быстрее.

• Повысьте производительность приложений, используя сеть произвольной рассылки Front Door и разделенные TCP-подключения.

• Завершите разгрузку SSL на периферии и используйте интегрированное управление сертификатами.

• Используйте встроенную поддержку сквозного подключения IPv6 и протокола HTTP/2.

Доставка современных приложений и архитектур

Модернизация интернет-ориентированных приложений в Azure с помощью облачных решений Cloud Native

• Интегрируйтесь с совместимыми с DevOps средствами командной строки в различных SDK, Bicep, шаблонах ARM, CLI и PowerShell.

• Определите собственный личный домен с гибкой проверкой домена.

• Балансируйте нагрузку и маршрутизируйте трафик между источниками, а также используйте интеллектуальный мониторинг проб работоспособности для приложений или содержимого, размещенных в Azure или любом другом расположении.

• Интеграция с другими службами Azure, такими как DNS, веб-приложения, хранилище и многое другое для управления доменами и источниками.

• Переместите бизнес-логику маршрутизации на периферию благодаря расширенным возможностям обработчика правил, включая регулярные выражения и серверные переменные.

• Анализируйте встроенные отчеты с помощью универсальной панели мониторинга для Front Door и шаблонов безопасности.

• Отслеживайте трафик Front Door в режиме реального времени и настраивайте оповещения, которые интегрируются с Azure Monitor.

• Регистрируйте каждый запрос Front Door и неудачные пробы работоспособности.

Простота и экономичность

• Унифицированная статическая и динамическая доставка на одном уровне для ускорения и масштабирования вашего приложения за счет кэширования, разгрузки SSL и защиты от DDoS-атак на уровнях 3–4.

• Бесплатные управляемые SSL-сертификаты с автоматической ротацией, которые экономят время и быстро защищают приложения и содержимое.

• Низкий стартовый взнос и упрощенная модель затрат, которая упрощает процесс выставления счетов за счет меньшего количества счетчиков, которые необходимо спланировать.

• Плата за интегрированный исходящий трафик Azure для Front Door исключает отдельную плату за исходящий трафик из регионов Azure в Azure Front Door. Дополнительные сведения см. в статье о ценах на Azure Front Door.

Интеллектуальная защита периметра Интернета

• Защитите приложения с помощью встроенной защиты от DDoS-атак на уровнях 3–4, легко подключаемого Брандмауэра веб-приложений (WAF) и Azure DNS для защиты ваших доменов.

• Защита приложений от атак DDoS уровня 7 с помощью WAF. Дополнительные сведения см. в разделе "Защита от атак DDoS приложения".

• Защита приложений от вредоносных субъектов с помощью правил диспетчера ботов на основе собственной аналитики угроз Майкрософт.

• Частным образом подключайтесь к серверной части за Azure Front Door с помощью Private Link и используйте модель нулевого доверия.

• Обеспечьте централизованную безопасность своего приложения с помощью Политики Azure и Помощника по Azure, которые предоставляют согласованные функции безопасности во всех приложениях.

Как выбрать между уровнями Azure Front Door?

Сравнение поддерживаемых функций Azure Front Door см. в статье Сравнение уровней.

Где доступна эта служба?

Уровни Azure Front Door уровня "Стандартный", "Премиум" и "Классический" доступны в Microsoft Azure (коммерческой) и Microsoft Azure для государственных организаций (США).

Цены

Для получения информации о ценах см. Front Door Pricing. Дополнительные сведения о соглашениях об уровне обслуживания см. в статье Соглашение об уровне обслуживания для Azure Front Door.

Что нового?

Подпишитесь на RSS-канал и просматривайте последние обновления компонентов для Azure Front Door на странице Обновления Azure.

Следующие шаги

• Узнайте об архитектуре маршрутизации Azure Front Door.
• Узнайте, как создать профиль Azure Front Door.
• Учебный модуль: введение в Azure Front Door.