Content Delivery Network (CDN) を含めて Azure Front Door を計画して実装する

• 7 分

コンテンツとファイルを配信する場合でも、グローバル アプリと API を作成する場合でも、Azure Front Door を使用すると、可用性の向上、待機時間の短縮、スケールの向上、セキュリティの向上を、ユーザーがどこにいる場合でもそれらのユーザーに提供できます。

Azure Front Door は、Microsoft の最新のクラウド コンテンツ配信ネットワーク (CDN) であり、世界中のユーザーとアプリケーションの静的および動的 Web コンテンツの間で、高速で信頼性が高く、セキュリティで保護されたアクセスを提供します。 Azure Front Door は、Microsoft のグローバル エッジ ネットワークを使用してコンテンツを配信します。このネットワークでは、数百のグローバルおよびローカルのポイント オブ プレゼンス (POP) が、企業とコンシューマー エンド ユーザー双方に近い世界各地の場所に分散配置されています。

Azure Front Door を使用すると、インターネットに接続するアプリケーションで以下を行うことができます。

• 高度に自動化された、信頼性の高いセキュリティで保護されたプラットフォームで、高品質な動的デジタル エクスペリエンスを提供する最新のインターネット ファーストのアーキテクチャを構築および運用する。
  
• アプリとコンテンツをグローバル規模で迅速にユーザーに提供して、競争の機会が増え、風向きが変わったとしても、新しい需要と市場に迅速に適応する。
  
• ゼロ トラスト フレームワークに対応するインテリジェント セキュリティを使用して既知および新しい脅威から、インテリジェントにデジタル資産をセキュリティで保護します。
  

主な利点

Microsoft のネットワークを使用したグローバル配信のスケーリング

Microsoft のグローバル クラウド CDN と WAN を使用して、アプリケーションとコンテンツのパフォーマンスをスケールアウトして向上させます。

• プライベート エンタープライズ グレードの WAN を使用して Azure に接続される、100 の主要都市の 118 を超えるエッジ ロケーションを活用して、最大 3 倍までアプリの待機時間を改善。
  
• Front Door のエニーキャスト ネットワークと分割 TCP 接続を使用して、アプリケーションのパフォーマンスを改善。
  
• エッジで SSL オフロードを終了させ、統合された証明書管理を使用。
  
• エンドツーエンドの IPv6 接続性と HTTP/2 プロトコルのネイティブ サポート。
  

最新のアプリとアーキテクチャを提供する

クラウド ネイティブ エクスペリエンスにより、Azure でインターネット ファースト アプリケーションを最新化します

• さまざまな言語の SDK、Bicep、Azure Resource Manager テンプレート、CLI、PowerShell にわたって DevOps のフレンドリなコマンド ライン ツールとの統合を行います。
  
• 柔軟なドメイン検証により独自の カスタム ドメイン を定義。
  
• 配信元間でトラフィックの負荷分散とルーティングを行い、Azure または任意の場所でホストされているアプリやコンテンツ全体でインテリジェントな正常性プローブの監視を使用。
  
• ドメインと配信元の管理のために、DNS、Web アプリ、ストレージなどの他の多くの Azure サービスと統合。
  
• 正規表現やサーバー変数を含む強化されたルール エンジン機能を使用して、ルーティング ビジネス ロジックをエッジに移動。
  
• Front Door とセキュリティ パターンの両方に対応したオールインワン ダッシュボードを備えた組み込みレポートの解析。
  
• Front Door トラフィックをリアルタイムで監視し、Azure Monitor と統合するアラートを構成します。
  
• Front Door の各要求および失敗した正常性プローブに関するログ記録。
  

シンプルかつ高いコスト効率

• キャッシュ、SSL オフロード、レイヤー 3-4 DDoS 保護を使用してアプリケーションを高速化およびスケーリングするために、単一層で統合された静的および動的配信を提供。
• 時間を節約し、アプリとコンテンツを迅速にセキュリティで保護する、無料の自動管理 SSL 証明書。
  
• 安いエントリ料金と、計画する必要がある計量を減らして課金の複雑さを軽減する、単純化されたコスト モデル。
  
• Azure リージョンから Azure Front Door への個別のエグレス料金を排除する、Azure から Front Door への統合されたエグレス料金。
  

セキュリティで保護されたインテリジェントなインターネット境界

• 組み込みのレイヤー 3-4 DDoS 保護、シームレスにアタッチされた Web アプリケーション ファイアウォール (WAF)、ドメインを保護するための Azure DNS を使用してアプリケーションをセキュリティで保護。
• WAF を使用して、レイヤー 7 の DDoS 攻撃からアプリケーションを保護します。
  
• Microsoft 独自の脅威インテリジェンスに基づくボット マネージャー ルールを使用して、悪意のあるアクターからアプリケーションを保護します。
  
• Private Link を使用して Azure Front Door の背後にあるバックエンドにプライベートに接続し、ゼロトラスト アクセス モデルに対応。
  
• アプリ間で一貫したセキュリティ機能を保証する Azure Policy と Azure Advisorを使用して、アプリケーションの一元的なセキュリティ エクスペリエンスを提供。
  

Azure Front Door と Azure CDN サービスの比較

Azure Front Door と Azure CDN はどちらも、アプリケーション レイヤーにインテリジェントなルーティングとキャッシュの機能を備えたグローバル コンテンツ配信を提供する Azure サービスです。 どちらのサービスも、ユーザーの近くにグローバルに分散されたポイント オブ プレゼンス (POP) のネットワークを提供することで、アプリケーションの最適化と高速化を行なうために利用できます。 どちらのサービスにも、悪意のある攻撃からアプリケーションを保護し、アプリケーションの正常性とパフォーマンスをモニターするのに役立つさまざまな機能が用意されています。

サービスの比較

次の表は、Azure Front Door と Azure CDN サービスの比較を示しています。