Когда использовать Azure Front Door

• 6 мин

Теперь мы обсудим, как определить, какой номер SKU Azure Front Door лучше всего подходит для ваших потребностей. Ваша организация хочет предоставить эффективный, надежный и оптимизированный доступ к содержимому приложения, размещенному в Azure. Мы рассмотрим следующие критерии:

• Масштабируемость
• Безопасность
• Ценообразование
• Доставка контента

Также важно рассмотреть несколько других продуктов Azure, которые вы могли бы использовать вместо Azure Front Door, в том числе:

• Диспетчер трафика Azure, которая обеспечивает глобальную маршрутизацию на основе DNS. Однако он не обеспечивает завершение протокола TLS, разгрузку SSL, запросы HTTP / HTTPS или обработку на уровне приложений.
• Шлюз приложений Azure, которая может сбалансировать нагрузку между серверами в регионе на уровне приложения.

Условия принятия решений

Вы можете использовать Azure Front Door для создания, эксплуатации и масштабирования динамического веб-приложения и статического контента. Помните, что доступны следующие уровни:

• Azure Front Door Standard, оптимизированный для доставки контента.
• Azure Front Door Premium, оптимизированная для безопасности.

Решение, которое вы примете, зависит от того, требуются ли вам другие функции, которые предлагают Azure Front Door Standard и Azure Front Door Premium.

Критерии	Анализ
Масштабируемость	Выполняет ли ваша организация горизонтальное масштабирование содержимого? Организации, размещающие масштабируемое содержимое, получают больше преимуществ от использования Azure Front Door.
Цены	Ваша организация предпочитает ежемесячную плату за каждую политику или почасовую оплату? Вы хотите доплатить за индивидуальные правила? Ознакомьтесь с рекомендациями по ценам в разделе "Цены " далее в этом уроке.
Доставка контента	Вам нужна оптимизация контента без обширных возможностей безопасности? Azure Front Door Standard — хороший выбор в этом случае.
Безопасность	У вас есть повышенные требования к безопасности? Azure Front Door Premium — ваш лучший вариант.

Применение критериев

Чтобы решить, какой продукт обладает необходимыми функциями, ознакомьтесь со следующими критериями и рекомендациями относительно того, какой продукт им соответствует.

Масштабируемость

Организации, которые не размещают глобальные масштабируемые веб-приложения, могут не получить выгоду от внедрения Azure Front Door. Однако при сборке, использовании и масштабировании динамических веб-приложений и статического содержимого может оказаться полезным использование различных уровней Azure Front Door.

Рассмотрите возможность использования Azure Front Door, если вы хотите:

• Определяйте, управляйте и отслеживайте глобальную маршрутизацию вашего веб-трафика.
• Оптимизация для обеспечения максимальной производительности и надежности для конечных пользователей за счет быстрого глобального аварийного переключения.

Ценообразование

Выставление счетов Azure Front Door основано на передаче исходящих и входящих данных, а также на правилах маршрутизации. Если вы реализуете брандмауэр веб-приложений Azure и сеть доставки содержимого Azure, в стоимость входят:

• Ежемесячная плата за политику.
• Прочие сборы за специальные правила и наборы управляемых правил.

Выставление счетов за Azure Front Door уровня "Стандартный" или "Премиум" выполняется на основе следующих критериев:

• Фиксированная плата, вычисляемая почасовой основе
• Передача исходящих данных
• Передача входящих данных
• Запросы, входящие от клиента к точкам присутствия Azure Front Door

Доставка контента

Рассмотрите возможность использования Azure Front Door, если вы хотите:

• Оптимизировать доставку вашего содержимого.
• Обеспечить ускорение как статического, так и динамического содержимого.
• Поддержать глобальной балансировки нагрузки.
• Реализовать разгрузку SSL.
• Внедрить управление доменами и сертификатами.
• Воспользоваться улучшенной аналитикой трафика.
• Воспользоваться основными возможностями безопасности.

Безопасность

Рассмотрите возможность использования Azure Front Door Premium, если вам нужны стандартные функции Azure Front Door и требуются:

• Обширные возможности безопасности в брандмауэре веб-приложений.
• Защита от ботов.
• Поддержка частных ссылок.
• Интеграция с Microsoft Threat Intelligence и аналитикой безопасности.