Azure Front Door

22. 4. 2020 Azure, IT Pro

Chcete, aby uživatelé vašich webových aplikací měli možnost aplikace spustit bez zbytečného čekání na načtení, a to i během jejich údržby? Vhodnou volbou pro vás tedy bude tento článek popisující službu Azure Front Door.

Se službou Azure Front Door budou vaše webové aplikace po celém světě rychleji dostupné a bezpečné. Zrychlení aplikace a vysokou dostupnost zajistí služba tak, že provádí optimalizaci pro nejlepší výkon a poskytuje okamžité převzetí služeb při selhání. Pokud nepoužijete takovouto síť pro doručování obsahu, která uchovává obsah v mezipaměti hraničních serverů blízko ke koncovému uživateli, budou muset vaši uživatelé čekat na odpověď od vašich lokálních serverů. Ty mohou být od koncových uživatelů vzdálené, což způsobuje latenci a zvětšuje riziko chyby.

Obrázek ukazující nastavení služby Azure Front Door v portálu Azure
Nastavení služby Azure Front Door | zdroj: Azure Portal
Obrázek ukazuje konfiguraci služby Azure Front Door
Konfigurace služby Azure Front Door | zdroj: Azure Portal

Při používání této služby navíc není nutností mít aplikaci hostovanou na Azure. I když vaše aplikace není hostovaná na Azure, může být pro uživatele přístupná z mezipaměti blízkých hraničních serverů.

V případě, že chcete zachovat uživatelskou relaci na stejném back-endu, poslouží vám funkce spřažení relací. Využijte spravované soubory cookie služby Front Door a nasměrujte uživatele do stejného back-endu.

S Azure Front Door můžete zvýšit dostupnost své aplikace i v případě nutné údržby. Pomocí inteligentních sond stavů vás totiž služba přesměruje k alternativním back-endům.

Srozumitelný název domény může být při budování značky klíčový. Proto podporuje služba Front Door možnost přesměrovat provoz z protokolu HTTP na protokol HTTPS. Tím zjednodušuje konfiguraci aplikací, optimalizuje využití prostředků a podporuje nové scénáře přesměrování. Lze si navíc vybrat, zda chcete spravované certifikáty služby Front Door nebo nahrajete vlastní certifikát SSL. Můžete si navíc nastavit šifrování SSL od začátku až do konce.

Azure Front Door umožňuje vytvořit vlastní pravidla firewallu webových aplikací a umožňuje omezovat rychlost, aby se bylo možné vypořádat se škodlivými roboty. Samotná platforma je chráněná službou Azure DDoS Protection Basic. Naopak virtuální sítě ochráníte službu Azure DDoS Protection Standard. Front Door pracuje na vrstvě 7 nebo vrstvě HTTP/HTTPS a blokuje jiné typy provozu než webový přenos do back-endů.