Planee e implemente una instancia de Azure Front Door, incluida Content Delivery Network (CDN)

Tanto si va a entregar contenido y archivos como a crear aplicaciones y API globales, Azure Front Door puede ayudarle a ofrecer una mayor disponibilidad, una menor latencia, una mayor escala y experiencias más seguras a los usuarios dondequiera que estén.

Azure Front Door es la red de entrega de contenido en la nube (CDN) moderna de Microsoft que proporciona acceso rápido, confiable y seguro. Los usuarios y el contenido web estático y dinámico de las aplicaciones en todo el mundo están conectados. Azure Front Door ofrece su contenido mediante la red perimetral global de Microsoft con cientos de puntos de presencia globales y locales distribuidos en todo el mundo cerca de los usuarios finales de la empresa y del consumidor.

Azure Front Door permite a las aplicaciones orientadas a Internet:

• Crear y operar arquitecturas modernas de internet que tienen experiencias digitales dinámicas y de alta calidad con plataformas altamente automatizadas, seguras y confiables.
• Acelere y entregue su aplicación y contenido globalmente a escala a los usuarios dondequiera que estén.
• Proteja de forma inteligente su patrimonio digital frente a amenazas conocidas y emergentes con seguridad inteligente que adopte un marco de confianza cero.

Ventajas clave

Escala de entrega global mediante la red de Microsoft

Realice el escalamiento horizontal y mejore el rendimiento de sus aplicaciones y contenidos mediante la CDN y la WAN de nube global de Microsoft.

• Use la extensa red perimetral global de Microsoft con ubicaciones perimetrales en todas las ciudades de todo el mundo, conectadas a Azure mediante una WAN privada de nivel empresarial para mejorar la latencia de las aplicaciones.
• Acelere el rendimiento de las aplicaciones mediante la red de anycast de Front Door y divida las conexiones TCP.
• Finalice la descarga de SSL en el borde de la red y utilice la gestión de certificados integrada.
• Admite de forma nativa la conectividad IPv6 de un extremo a otro y el protocolo HTTP/2.

Ofrecer aplicaciones y arquitecturas modernas

Modernización de las aplicaciones de Internet en Azure con experiencias nativas en la nube:

• Integrar con herramientas de línea de comandos compatibles con DevOps en SDK de diferentes lenguajes, Bicep, plantillas de Azure Resource Manager, CLI y PowerShell.
• Defina su propio dominio personalizado con validación de dominio flexible.
• Equilibre la carga y dirija el tráfico entre los orígenes, y utilice la supervisión inteligente del estado de las aplicaciones o el contenido alojado en Azure o en cualquier otro lugar.
• Integración con otros servicios de Azure, como DNS, Web Apps, Storage y muchos más para la administración de dominios y orígenes.
• Mueva la lógica de enrutamiento empresarial al edge con capacidades mejoradas del motor de reglas, incluidas las expresiones regulares y las variables de servidor.
• Analice los informes integrados con un panel de control todo en uno tanto para Front Door como para los patrones de seguridad.
• Supervise el tráfico de Front Door en tiempo real y configure alertas que se integren con Azure Monitor.
• Registre cada solicitud de Front Door y las comprobaciones de estado fallidas.

Simple y rentable

• Entrega estática y dinámica unificada que se ofrece en un único nivel para acelerar y escalar la aplicación a través del almacenamiento en caché, la descarga SSL y la protección contra DDoS de nivel 3-4.
• Certificados SSL administrados de forma gratuita y automática que ahorran tiempo y protegen rápidamente las aplicaciones y el contenido.
• Modelo de costos simplificado que reduce la complejidad de la facturación al necesitar menos indicadores para planificar.
• Precios de salida integrados de Azure a Front Door que eliminan el cargo por salida independiente de las regiones de Azure a Azure Front Door.

Perímetro de Internet inteligente y seguro

• Proteja las aplicaciones con protección contra DDoS de nivel 3-4 integrada, el firewall de aplicaciones web (WAF) conectado sin problemas y Azure DNS para proteger los dominios.
• Proteja las aplicaciones contra ataques DDoS de capa 7 mediante WAF.
• Proteja las aplicaciones de actores malintencionados con reglas de Bot Manager basadas en la inteligencia sobre amenazas de Microsoft.
• Conéctese de forma privada al back-end detrás de Azure Front Door con Private Link y adopte un modelo de acceso de confianza cero.
• Proporcione una experiencia de seguridad centralizada para su aplicación a través de Azure Policy y Azure Advisor, lo que garantiza funciones de seguridad coherentes en todas las aplicaciones.

Comparación entre Azure Front Door y los servicios de Azure CDN

Azure Front Door y Azure CDN son servicios de Azure que ofrecen entrega de contenido global con funcionalidades de enrutamiento inteligente y almacenamiento en caché en el nivel de aplicación. Ambos servicios se pueden usar para optimizar y acelerar las aplicaciones proporcionando una red distribuida globalmente de puntos de presencia (POP) cerca de los usuarios. Ambos servicios también ofrecen una variedad de características para ayudarle a proteger las aplicaciones frente a ataques malintencionados, y a supervisar el estado y el rendimiento de la aplicación.

Comparación de servicios

En la tabla siguiente, se proporciona una comparación entre Azure Front Door y los servicios de Azure CDN.