何时使用 Azure Front Door

已完成

现在,我们将讨论如何确定哪个 Azure Front Door SKU 是最适合你的需求的选择。 组织希望提供对 Azure 中托管的应用程序内容的高效、可靠和优化的访问。 我们查看以下条件:

  • 可伸缩性
  • 安全
  • 定价
  • 内容分发

考虑可以使用的其他几个 Azure 产品而不是 Azure Front Door,这一点也很重要,包括:

  • Azure 流量管理器:提供基于 DNS 的全局路由。 但是,它不提供用于传输层安全性(TLS)协议终止或 SSL 卸载的功能,也不支持逐个HTTP/HTTPS请求或应用程序层的处理。
  • Azure 应用程序网关:可以在应用程序层区域中的服务器之间进行负载均衡。

决策条件

可以使用 Azure Front Door 生成、作和横向扩展动态 Web 应用程序和静态内容。 请记住,以下层可用:

  • Azure Front Door 标准版(内容交付优化)。
  • Azure Front Door Premium,这是经过安全性优化的。

做出的决定取决于是否需要 Azure Front Door Standard 和 Azure Front Door Premium 提供的其他功能。

标准 分析
可伸缩性 组织横向扩展内容吗? 托管可缩放内容的组织从使用 Azure Front Door 中获益更多。
定价 你的组织是否更喜欢每个策略或每小时计费的每月费用? 是否要为自定义规则支付额外费用? 查看本单元后面的 “定价 ”部分中的定价注意事项。
内容分发 是否需要内容优化,而无需广泛的安全功能? 在这种情况下,Azure Front Door 标准版是一个不错的选择。
安全 是否增强了安全要求? Azure Front Door Premium 是最佳选择。

应用条件

若要确定哪些产品具有所需的功能,请查看以下条件和建议,了解哪些产品符合这些功能。

可伸缩性

不托管全球可缩放 Web 应用程序的组织可能无法从实现 Azure Front Door 中受益。 但是,如果它生成、作和横向扩展动态 Web 应用程序和静态内容,则可以受益于使用不同的 Azure Front Door 层。

如果想要以下事项,请考虑使用 Azure Front Door:

  • 定义、管理和监视 Web 流量的全局路由。
  • 通过快速全局故障转移优化顶层、最终用户性能和可靠性。

定价

Azure Front Door 计费基于出站数据传输、入站数据传输和路由规则。 如果实现 Azure Web 应用程序防火墙和 Azure 内容分发网络,定价包括:

  • 每个策略每月收费。
  • 自定义规则和托管规则集的其他费用。

Azure Front Door 标准版/高级版计费基于以下条件:

  • 按小时计算的固定费用
  • 出站数据传输
  • 入站数据传输
  • 请求从客户端传入 Azure Front Door 状态点

内容分发

如果想要以下事项,请考虑使用 Azure Front Door 标准版:

  • 优化内容交付。
  • 同时提供静态和动态内容加速。
  • 支持全局负载均衡。
  • 实现 SSL 卸载。
  • 实现域和证书管理。
  • 受益于增强的流量分析。
  • 受益于基本安全功能。

安全

如果需要 Azure Front Door 标准版功能和要求,请考虑使用 Azure Front Door Premium:

  • 跨 Web 应用程序防火墙的广泛安全功能。
  • 机器人保护。
  • 对专用链接的支持。
  • 与Microsoft威胁情报和安全分析集成。

注释

Azure Web 应用程序防火墙定价包含在高级层中。