Condividi tramite


Che cos'è il servizio Frontdoor di Azure?

Sia che si distribuisca contenuto e file o si sviluppino applicazioni e API globali, Frontdoor di Azure migliora l'esperienza utente offrendo disponibilità più elevata, riduzione della latenza, maggiore scalabilità e maggiore sicurezza. Offre questi vantaggi indipendentemente dalla posizione degli utenti.

Frontdoor di Azure è una rete per la distribuzione di contenuti avanzata (CDN) per il cloud. È progettato per fornire accesso rapido, affidabile e sicuro al contenuto Web statico e dinamico delle applicazioni a livello globale. Usando la vasta rete perimetrale globale di Microsoft, Frontdoor di Azure offre una distribuzione efficiente dei contenuti tramite punti di presenza globali e locali (PoP) posizionati strategicamente vicino agli utenti aziendali e consumer.

Diagramma di Frontdoor di Azure che instrada il traffico utente agli endpoint.

Note

Per i carichi di lavoro Web, è consigliabile usare Protezione DDoS di Azure e un web application firewall per proteggersi dagli attacchi DDoS emergenti. Un'altra opzione consiste nell'usare Frontdoor di Azure insieme a un web application firewall. Frontdoor di Azure offre protezione a livello di piattaforma dagli attacchi DDoS a livello di rete. Per altre informazioni, vedere Baseline di sicurezza per i servizi di Azure.

Frontdoor di Azure è uno dei servizi nella categoria dei servizi di bilanciamento del carico e distribuzione di contenuti in Azure. Altri servizi in questa categoria includono Azure Load Balancer e Azure Application Gateway. Ogni servizio ha caratteristiche e casi d'uso specifici. Per altre informazioni su questa categoria di servizi, vedere Che cos'è il bilanciamento del carico e la distribuzione di contenuti?.

Perché usare Frontdoor di Azure?

Frontdoor di Azure consente alle applicazioni con connessione Internet di:

  • Creare e gestire architetture moderne incentrate su Internet con esperienze digitali dinamiche e di alta qualità con piattaforme altamente automatizzate, sicure e affidabili.

  • Accelerare e distribuire applicazioni e contenuti su larga scala a livello globale agli utenti ovunque si trovino. Questa capacità crea opportunità per competere e adattarsi rapidamente a nuove richieste e mercati.

  • Aiuta a proteggere il digital estate da minacce note e nuove con sicurezza intelligente che abbraccia un framework Zero Trust.

Quali sono i vantaggi principali?

Scalabilità globale tramite la rete Microsoft

Espandere e migliorare le prestazioni delle tue applicazioni e dei tuoi contenuti utilizzando la rete di distribuzione dei contenuti (CDN) e la rete WAN (Wide Area Network) globale di Microsoft.

  • Sfruttare i vantaggi di più di 118 aree perimetrali in 100 aree metropolitane connesse ad Azure usando una rete WAN privata di livello aziendale. Migliorare la latenza per le applicazioni fino a tre volte.

  • Accelerare le prestazioni dell'applicazione usando la rete anycast di Frontdoor di Azure e suddividere le connessioni TCP.

  • Terminare l’offload SSL nella rete perimetrale e usare la gestione dei certificati integrata.

  • Supporta in modo nativo la connettività IPv6 end-to-end e il protocollo HTTP/2.

Distribuzione di app e architetture moderne

Modernizzare le applicazioni incentrate su internet in Azure con esperienze cloud-native.

  • Eseguire l'integrazione con strumenti da riga di comando compatibili con DevOps, tra SDK di diversi linguaggi, Bicep, modelli di Azure Resource Manager, l'interfaccia della riga di comando di Azure e PowerShell.

  • Definire un dominio personalizzato con la convalida flessibile del dominio.

  • Bilanciare il carico e instradare il traffico tra le origini. Usare il monitoraggio intelligente delle sonde di integrità tra app o contenuti ospitati in Azure o ovunque.

  • Eseguire l'integrazione con altri servizi di Azure, ad esempio DNS di Azure, la funzionalità App Web del servizio app di Azure, Archiviazione di Azure e molti altri ancora per la gestione di domini e origini.

  • Spostare la logica di routing aziendale alla periferia con il motore di regole avanzato, incluse le espressioni regolari e le variabili del server.

  • Analizzare i report predefiniti con un dashboard all-in-one sia per Frontdoor di Azure che per i modelli di sicurezza.

  • Monitorare il traffico di Frontdoor di Azure in tempo reale e configurare gli avvisi che si integrano con Monitoraggio di Azure.

  • Registrare ogni richiesta Azure Front Door e sonde di integrità non riuscite.

Semplicità ed efficacia dei costi

  • Distribuzione statica e dinamica unificata offerta in un singolo livello per accelerare e ridimensionare l’applicazione tramite memorizzazione nella cache, offload SSL e protezione DDoS di livello 3-4.

  • Certificati SSL gratuiti e gestiti dall'autorotazione che consentono di risparmiare tempo e proteggere rapidamente app e contenuti.

  • Tariffa di ingresso bassa e un modello di costo semplificato che riduce la complessità della fatturazione avendo meno unità di misura da gestire.

  • Prezzi di uscita integrati che eliminano l'addebito di uscita separato dalle regioni di Azure ad Azure Front Door. Per altre informazioni, vedere Prezzi di Frontdoor di Azure.

Perimetro Internet intelligente e sicuro

  • Proteggere le applicazioni con la protezione DDoS di livello 3-4 predefinita, un WAF collegato senza problemi e DNS di Azure per proteggere i domini.

  • Proteggere le applicazioni dagli attacchi DDoS di livello 7 usando un WAF. Per altre informazioni, vedere Protezione DDoS dell'applicazione.

  • Proteggere le applicazioni da attori malintenzionati con regole di Gestione bot basate su Microsoft Threat Intelligence.

  • Connettiti privatamente alla tua origine dietro Azure Front Door usando Azure Private Link e adotta un modello di accesso Zero Trust.

  • Offrire un'esperienza di sicurezza centralizzata per l'applicazione tramite Criteri di Azure e Azure Advisor che offre funzionalità di sicurezza coerenti tra le app.

Come si sceglie tra i livelli frontdoor di Azure?

Per un confronto delle funzionalità supportate in Frontdoor di Azure, vedere Confronto tra livelli.

Dov'è disponibile il servizio?

I livelli Frontdoor di Azure Standard, Premium e Classico sono disponibili in Microsoft Azure Commerciale e Microsoft Azure per enti pubblici (Stati Uniti d’America).

Qual è il prezzo?

Per informazioni sui prezzi, vedere Prezzi di Azure Front Door. Per informazioni sul contratto di servizio, vedere Contratto di servizio Microsoft per i servizi online.

Novità

Sottoscrivere il feed RSS e visualizzare gli aggiornamenti più recenti delle funzionalità di Frontdoor di Azure nella pagina Aggiornamenti di Azure .