Pianificare e implementare una frontdoor di Azure, inclusa la rete per la distribuzione di contenuti (RETE CDN)

Indipendentemente dal fatto che si distribuiscano contenuti e file o si creino app e API globali, Frontdoor di Azure consente di offrire disponibilità più elevata, bassa latenza, maggiore scalabilità e esperienze più sicure per gli utenti ovunque si trovino.

Frontdoor di Azure è la rete CDN (Content Delivery Network) cloud moderna di Microsoft che offre accesso rapido, affidabile e sicuro. Gli utenti e il contenuto Web statico e dinamico delle applicazioni in tutto il mondo sono connessi. Frontdoor di Azure offre il contenuto usando la rete perimetrale globale di Microsoft con centinaia di punti di presenza globali e locali distribuiti in tutto il mondo vicino agli utenti finali aziendali e consumer.

Frontdoor di Azure consente alle applicazioni con connessione Internet di:

• Creare e gestire moderne architetture internet-first con esperienze digitali dinamiche e di alta qualità con piattaforme altamente automatizzate, sicure e affidabili.
• Accelerare e distribuire l'app e il contenuto a livello globale su larga scala agli utenti ovunque si trovino.
• Proteggere in modo intelligente il patrimonio digitale da minacce note ed emergenti con sicurezza intelligente che abbraccia un framework Zero Trust.

Vantaggi principali

Scalabilità globale per la distribuzione con la rete Microsoft

Aumentare e migliorare le prestazioni delle applicazioni e dei contenuti usando la rete WAN e la rete CDN cloud globale di Microsoft.

• Usare la vasta rete perimetrale globale Microsoft con località perimetrali in tutto il mondo, connesse ad Azure usando una rete WAN di livello aziendale privato per migliorare la latenza per le app.
• Accelerare le prestazioni dell'applicazione usando la rete anycast di Frontdoor e suddividere le connessioni TCP.
• Terminare l'offload SSL nella rete perimetrale e usare la gestione integrata dei certificati.
• Supporta in modo nativo la connettività IPv6 end-to-end e il protocollo HTTP/2.

Distribuire app e architetture moderne

Modernizzare applicazioni orientate a Internet su Azure con esperienze Cloud Native.

• Integrare con strumenti da riga di comando compatibili con DevOps attraverso diversi SDK, Bicep, modelli di Azure Resource Manager, CLI e PowerShell.
• Definisci un dominio personalizzato con validazione flessibile.
• Effettua il bilanciamento del carico e instrada il traffico tra le diverse origini, utilizzando il monitoraggio intelligente dello stato di salute tra app o contenuti ospitati in Azure o ovunque.
• Eseguire l'integrazione con altri servizi di Azure, ad esempio DNS, App Web, Archiviazione e molti altri per la gestione di domini e origini.
• Trasferisci la tua logica aziendale di routing alla periferia della rete con capacità potenziate del motore di regole, incluse le espressioni regolari e le variabili del server.
• Analizzare i report predefiniti con un dashboard all-in-one sia per Front Door sia per i modelli di sicurezza.
• Monitorare il traffico di Front Door in tempo reale e configurare avvisi che si integrano con Azure Monitor.
• Registrare ogni richiesta di Front Door e le probe di integrità non riuscite.

Semplice ed economico

• Distribuzione statica e dinamica unificata offerta in un singolo livello per accelerare e ridimensionare l'applicazione tramite memorizzazione nella cache, offload SSL e protezione DDoS di livello 3-4.
• Certificati SSL gratuiti e gestiti con autorotazione che consentono di risparmiare tempo e proteggere rapidamente app e contenuti.
• Modello di costo semplificato che riduce la complessità della fatturazione con meno contatori necessari per pianificare.
• Prezzi integrati di uscita da Azure verso Azure Front Door che eliminano l'addebito separato di uscita dalle aree di Azure verso Azure Front Door.

Perimetro Internet sicuro e intelligente

• Proteggere le applicazioni con protezione DDoS di livello 3-4 integrata, web application firewall (WAF) e DNS di Azure per proteggere i domini.
• Proteggere le applicazioni dagli attacchi DDoS di livello 7 usando WAF.
• Proteggere le applicazioni da attori malintenzionati con regole di Bot Manager basate su Intelligence sulle minacce di Microsoft.
• Connettersi privatamente al back-end dietro Frontdoor di Azure con collegamento privato e adottare un modello di accesso Zero Trust.
• Offrire un’esperienza di sicurezza centralizzata per l’applicazione tramite Criteri di Azure e Azure Advisor, che garantisce funzionalità di sicurezza coerenti tra le app.

Confronto tra Frontdoor di Azure e i servizi della rete CDN di Azure

Frontdoor di Azure e rete CDN di Azure sono entrambi servizi di Azure che offrono la distribuzione di contenuti globali con funzionalità di routing e memorizzazione nella cache intelligenti a livello di applicazione. Entrambi i servizi possono essere usati per ottimizzare e accelerare le applicazioni fornendo una rete distribuita a livello globale di punti di presenza (POP) vicino agli utenti. Entrambi i servizi offrono anche diverse funzionalità che consentono di proteggere le applicazioni da attacchi dannosi e di monitorare l'integrità e le prestazioni dell'applicazione.

Confronto tra i servizi

La tabella seguente fornisce un confronto tra Frontdoor di Azure e i servizi di Rete CDN di Azure.