何时使用 Azure Front Door
现在,我们将讨论如何确定哪个 Azure Front Door SKU 是最适合你的需求的选择。 组织希望提供对 Azure 中托管的应用程序内容的高效、可靠和优化的访问。 我们查看以下条件:
- 可伸缩性
- 安全
- 定价
- 内容分发
考虑可以使用的其他几个 Azure 产品而不是 Azure Front Door,这一点也很重要,包括:
- Azure 流量管理器:提供基于 DNS 的全局路由。 但是,它不提供用于传输层安全性(TLS)协议终止或 SSL 卸载的功能,也不支持逐个HTTP/HTTPS请求或应用程序层的处理。
- Azure 应用程序网关:可以在应用程序层区域中的服务器之间进行负载均衡。
决策条件
可以使用 Azure Front Door 生成、作和横向扩展动态 Web 应用程序和静态内容。 请记住,以下层可用:
- Azure Front Door 标准版(内容交付优化)。
- Azure Front Door Premium,这是经过安全性优化的。
做出的决定取决于是否需要 Azure Front Door Standard 和 Azure Front Door Premium 提供的其他功能。
标准 | 分析 |
---|---|
可伸缩性 | 组织横向扩展内容吗? 托管可缩放内容的组织从使用 Azure Front Door 中获益更多。 |
定价 | 你的组织是否更喜欢每个策略或每小时计费的每月费用? 是否要为自定义规则支付额外费用? 查看本单元后面的 “定价 ”部分中的定价注意事项。 |
内容分发 | 是否需要内容优化,而无需广泛的安全功能? 在这种情况下,Azure Front Door 标准版是一个不错的选择。 |
安全 | 是否增强了安全要求? Azure Front Door Premium 是最佳选择。 |
应用条件
若要确定哪些产品具有所需的功能,请查看以下条件和建议,了解哪些产品符合这些功能。
可伸缩性
不托管全球可缩放 Web 应用程序的组织可能无法从实现 Azure Front Door 中受益。 但是,如果它生成、作和横向扩展动态 Web 应用程序和静态内容,则可以受益于使用不同的 Azure Front Door 层。
如果想要以下事项,请考虑使用 Azure Front Door:
- 定义、管理和监视 Web 流量的全局路由。
- 通过快速全局故障转移优化顶层、最终用户性能和可靠性。
定价
Azure Front Door 计费基于出站数据传输、入站数据传输和路由规则。 如果实现 Azure Web 应用程序防火墙和 Azure 内容分发网络,定价包括:
- 每个策略每月收费。
- 自定义规则和托管规则集的其他费用。
Azure Front Door 标准版/高级版计费基于以下条件:
- 按小时计算的固定费用
- 出站数据传输
- 入站数据传输
- 请求从客户端传入 Azure Front Door 状态点
内容分发
如果想要以下事项,请考虑使用 Azure Front Door 标准版:
- 优化内容交付。
- 同时提供静态和动态内容加速。
- 支持全局负载均衡。
- 实现 SSL 卸载。
- 实现域和证书管理。
- 受益于增强的流量分析。
- 受益于基本安全功能。
安全
如果需要 Azure Front Door 标准版功能和要求,请考虑使用 Azure Front Door Premium:
- 跨 Web 应用程序防火墙的广泛安全功能。
- 机器人保护。
- 对专用链接的支持。
- 与Microsoft威胁情报和安全分析集成。
注释
Azure Web 应用程序防火墙定价包含在高级层中。