Che cos'è Frontdoor di Azure?
Molte organizzazioni desiderano rendere disponibili le proprie applicazioni per i clienti, i fornitori e quasi certamente per gli utenti. La parte difficile è garantire la disponibilità elevata di tali app. In aggiunta, queste devono essere in grado di rispondere in maniera rapida essendo al contempo protette in modo appropriato. Frontdoor di Azure offre diversi livelli (piani tariffari) che soddisfano questi requisiti. Esaminiamo brevemente le funzionalità e i vantaggi di questi livelli, in modo da poter determinare l'opzione più adatta alle proprie esigenze.
Quando una rete CDN cloud si definisce moderna e sicura?
Una rete CDN cloud sicura e moderna offre una piattaforma di server distribuita. Ciò consente di ridurre al minimo la latenza quando gli utenti accedono alle pagine Web. In genere, il personale IT usa una rete CDN e un web application firewall per controllare il flusso di traffico HTTP e HTTPS da e verso le applicazioni di destinazione.
Se un'organizzazione usa Azure, potrebbe raggiungere questi obiettivi implementando i prodotti descritti nella tabella seguente:
| Prodotto | Descrizione |
|---|---|
| Frontdoor di Azure | Abilita un punto di ingresso alle app posizionate nella rete perimetrale globale di Microsoft. Offre un accesso più rapido, sicuro e scalabile alle applicazioni Web. |
| Rete di distribuzione dei contenuti di Azure | Distribuisce agli utenti contenuti con larghezza di banda elevata memorizzando il contenuto nella cache in nodi fisici posizionati in modo strategico in tutto il mondo. |
| Web application firewall di Azure | Consente di offrire una maggiore protezione centralizzata per le applicazioni Web da exploit e vulnerabilità comuni. |
Definizione di Frontdoor di Azure
Frontdoor di Azure Standard/Premium offre le funzionalità di questi tre prodotti. Offre una rete CDN cloud moderna, veloce, affidabile e più sicura usando la rete perimetrale globale di Microsoft integrata con la protezione intelligente dalle minacce. Frontdoor di Azure si trova in posizioni perimetrali e gestisce le richieste degli utenti alle applicazioni ospitate. Gli utenti si connettono alle applicazioni tramite la rete globale Microsoft. Quindi Frontdoor di Azure indirizza le richieste dell'utente al back-end dell'applicazione più veloce e disponibile.
Nota
Il back-end di un'applicazione è qualsiasi servizio con connessione Internet ospitato all'interno o all'esterno di Azure.
Sono disponibili i seguenti livelli Frontdoor di Azure:
- Frontdoor di Azure (versione classica), ovvero il livello di ingresso. I clienti esistenti di Azure spesso rafforzano queste funzionalità con la Rete per la distribuzione di contenuti di Azure e Web application firewall di Azure.
- Frontdoor di Azure Standard, ottimizzato per la distribuzione di contenuti senza problemi.
- Frontdoor di Azure Premium, ottimizzato per una maggiore sicurezza.
A questo punto verranno esaminati gli ultimi due livelli in modo più dettagliato.
Frontdoor di Azure Standard
Frontdoor di Azure Standard offre le funzionalità di Frontdoor di Azure (versione classica), della Rete per la distribuzione di contenuti di Azure e di Web application firewall di Azure. Frontdoor di Azure Standard include:
- Ottimizzazione per la distribuzione dei contenuti
- Accelerazione statica e dinamica dei contenuti
- Bilanciamento del carico globale
- Offload Secure Sockets Layer (SSL)
- Gestione di domini e certificati
- Analisi del traffico migliorata
- Funzionalità di sicurezza di base
Frontdoor di Azure Premium
Frontdoor di Azure Premium offre le stesse funzionalità di Frontdoor di Azure Standard. È tuttavia ottimizzato per la sicurezza e include le seguenti funzionalità aggiuntive:
- Funzionalità di sicurezza estese in Web Application Firewall
- Supporto per i collegamenti privati
- Integrazione con l'intelligence sulle minacce e l'analisi della sicurezza di Microsoft
Come migliorare la distribuzione delle app cloud
Per migliorare la distribuzione delle applicazioni cloud, è consigliabile distribuire la soluzione Frontdoor di Azure più adatta alle proprie esigenze. Nell'unità seguente queste scelte verranno illustrate in modo più dettagliato.