الأسئلة الشائعة حول Azure Front Door

Azure Front Door هي خدمة مستندة إلى السحابة تقدم تطبيقاتك بشكل أسرع وأكثر موثوقية. ويستخدم موازنة تحميل الطبقة 7 لتوزيع نسبة استخدام الشبكة عبر مناطق ونقاط نهاية متعددة. كما أنه يوفر تسريعا ديناميكيا للموقع (DSA) لتحسين أداء الويب وتجاوز الفشل في الوقت الفعلي تقريبا لضمان توفر عال. Azure Front Door هي خدمة مدارة بالكامل، لذلك لا داعي للقلق بشأن التحجيم أو الصيانة.

Azure Front Door هي خدمة تقدم العديد من الفوائد لتطبيقات الويب الخاصة بك، مثل تسريع الموقع الديناميكي (DSA)، ما يحسن أداء مواقعك وتجربة المستخدم. يعالج Azure Front Door أيضا تفريغ TLS/SSL وTLS من طرف إلى طرف، ما يعزز أمان وتشفير حركة مرور الويب الخاصة بك. بالإضافة إلى ذلك، يوفر Azure Front Door جدار حماية تطبيق الويب، وترابط الجلسة المستندة إلى ملفات تعريف الارتباط، والتوجيه المستند إلى مسار URL، والشهادات المجانية وإدارة المجالات المتعددة، والمزيد. لمعرفة المزيد حول ميزات وقدرات Azure Front Door، راجع مقارنة المستويات.

Azure Front Door وAzure Application Gateway كلاهما موازنات تحميل لنسبة استخدام الشبكة HTTP/HTTPS، ولكن لديهم نطاقات مختلفة. Front Door هي خدمة عالمية يمكنها توزيع الطلبات عبر المناطق، بينما Application Gateway هي خدمة إقليمية يمكنها موازنة الطلبات داخل المنطقة. يعمل Azure Front Door مع وحدات المقياس أو المجموعات أو وحدات الطوابع، بينما تعمل Azure Application Gateway مع الأجهزة الظاهرية أو الحاويات أو الموارد الأخرى في نفس وحدة المقياس.

تعد بوابة التطبيق خلف Front Door مفيدة في هذه الحالات:

• تريد موازنة نسبة استخدام الشبكة ليس فقط على مستوى العالم، ولكن أيضا داخل شبكتك الظاهرية. يمكن ل Front Door إجراء موازنة التحميل المستندة إلى المسار فقط على المستوى العمومي، ولكن يمكن ل Application Gateway القيام بذلك داخل شبكتك الظاهرية.
• تحتاج الاتصال استنزاف، والتي لا يدعمها Front Door. يمكن ل Application Gateway تمكين الاتصال استنزاف الأجهزة الظاهرية أو الحاويات الخاصة بك.
• تريد إلغاء تحميل جميع معالجة TLS/SSL واستخدام طلبات HTTP فقط في شبكتك الظاهرية. يمكن ل Application Gateway خلف Front Door تحقيق هذا الإعداد.
• تريد استخدام ترابط جلسة العمل على مستوى كل من المستوى الإقليمي والخادم. يمكن ل Front Door إرسال نسبة استخدام الشبكة من جلسة عمل مستخدم إلى نفس الواجهة الخلفية في منطقة ما، ولكن يمكن ل Application Gateway إرسالها إلى نفس الخادم في الخلفية.

لاستخدام Azure Front Door، يجب أن يكون لديك VIP عام أو اسم DNS يمكن الوصول إليه بشكل عام. يستخدم Azure Front Door عنوان IP العام لتوجيه نسبة استخدام الشبكة إلى أصلك. السيناريو الشائع هو نشر موازن تحميل Azure خلف Front Door. يمكنك أيضا استخدام Private Link مع Azure Front Door Premium للاتصال بموازن تحميل داخلي. لمزيد من المعلومات، راجع تمكين الارتباط الخاص مع موازن التحميل الداخلي.

يدعم Azure Front Door HTTP، وHTTPS، وHTTP/2.

يدعم Azure Front Door بروتوكول HTTP/2 لاتصالات العميل. ومع ذلك، يستخدم اتصال تجمع الخلفية بروتوكول HTTP/1.1. يكون دعم HTTP/2 قيد التشغيل بشكل افتراضي.

يمكنك استخدام أنواع مختلفة من الأصول ل Azure Front Door، مثل:

• التخزين (Azure Blob، الكلاسيكي، مواقع الويب الثابتة)
• خدمة السحابة
• App Service
• تطبيق ويب ثابت
• API Management
• Application Gateway
• عنوان IP العام
• Traffic Manager
• Azure Spring Apps
• Container Instances
• التطبيقات المتعلقة بالحاوية
• أي اسم مضيف مخصص مع وصول عام.

يجب أن يكون الأصل عنوان IP عاما أو اسم مضيف DNS يمكن حله بشكل عام. يمكنك مزج الواجهات الخلفية ومطابقتها من مناطق أو مناطق مختلفة أو حتى خارج Azure، طالما أنها يمكن الوصول إليها بشكل عام.

لا يقتصر Azure Front Door على أي منطقة Azure، ولكنه يعمل عالميا. الموقع الوحيد الذي يجب عليك اختياره عند إنشاء Front Door هو موقع مجموعة الموارد، والتي تحدد مكان تخزين بيانات تعريف مجموعة الموارد. ملف تعريف Front Door هو مورد عالمي ويتم توزيع تكوينه على جميع مواقع الحافة في جميع أنحاء العالم.

للحصول على القائمة الكاملة لنقاط الحضور (POPs) التي توفر موازنة التحميل العالمية وتسليم المحتوى ل Azure Front Door، راجع مواقع Azure Front Door POP. يتم تحديث هذه القائمة بانتظام عند إضافة أو إزالة الملوثات العضوية الثابتة الجديدة. يمكنك أيضا استخدام واجهة برمجة تطبيقات Azure Resource Manager للاستعلام عن القائمة الحالية من الملوثات العضوية الثابتة برمجيا.

Azure Front Door هي خدمة توزع تطبيقك عالميا عبر مناطق متعددة. ويستخدم بنية أساسية شائعة تتم مشاركتها من قبل جميع عملائها، ولكن يمكنك تخصيص ملف تعريف Front Door الخاص بك لتكوين المتطلبات المحددة للتطبيق الخاص بك. لا يمكن أن تؤثر تكوينات العملاء الآخرين على تكوين Front Door الخاص بك، والذي يتم عزله عن تكويناتهم.

يمكنك إعادة توجيه مكونات سلسلة المضيف والمسار والاستعلام لعنصر URL باستخدام Azure Front Door. لمعرفة كيفية تكوين إعادة توجيه عنوان URL، راجع إعادة توجيه عنوان URL.

لا يقوم Front Door بفرز المسارات لتطبيق الويب الخاص بك. بدلا من ذلك، يختار المسار الذي يناسب الطلب بشكل أفضل. لمعرفة كيفية تطابق Front Door مع الطلبات إلى المسارات، راجع كيف يطابق Front Door الطلبات مع قاعدة التحويل.

لضمان الأداء الأمثل لميزات Front Door، يجب السماح فقط لنسبة استخدام الشبكة التي تأتي من Azure Front Door بالوصول إلى أصلك. ونتيجة لذلك، تواجه الطلبات غير المصرح بها أو الضارة نهج الأمان والتوجيه في Front Door ويتم رفض الوصول إليها. لمعرفة كيفية تأمين أصلك، راجع تأمين حركة المرور إلى أصول Azure Front Door.

عنوان IP للواجهة الأمامية anycast للواجهة الأمامية الخاصة بك ثابت وقد لا يتغير طالما كنت تستخدم Front Door. ومع ذلك، فإن عنوان IP الثابت للواجهة الأمامية anycast للواجهة الأمامية الخاصة بك ليس ضمانا. تجنب الاعتماد على IP مباشرة.

Azure Front Door هي خدمة ديناميكية توجه نسبة استخدام الشبكة إلى أفضل واجهة خلفية متوفرة. لا يقدم عناوين IP ثابتة أو مخصصة للواجهة الأمامية في هذا الوقت.

نعم. راجع الخاصية MatchedRulesSetName ضمن Access Logs.

نعم. لمزيد من المعلومات، راجع استجابة Microsoft لهجمات DDoS ضد HTTP/2.

يدعم Azure Front Door عناوين X-Forwarded-For وX-Forwarded-Host وX-Forwarded-Proto. تساعد هذه العناوين Front Door على تحديد IP العميل الأصلي والبروتوكول. إذا كان X-Forwarded-For موجودا بالفعل، فإن Front Door يضيف عنوان IP لمأخذ توصيل العميل إلى نهاية القائمة. وإلا، فإنه ينشئ العنوان مع عنوان IP مأخذ توصيل العميل كقيمة. بالنسبة إلى X-Forwarded-Host وX-Forwarded-Proto، يستبدل Front Door القيم الموجودة بالقيم الخاصة به.

لمزيد من المعلومات، راجع عناوين HTTP المدعومة من Front Door.

يختلف وقت النشر لتكوينات Front Door الجديدة اعتمادا على نوع التغيير. عادة ما يستغرق نشر التغييرات إلى جميع مواقع الحافة في جميع أنحاء العالم ما بين 3 و20 دقيقة.

التحديثات إلى المسارات أو مجموعات الأصل/ تجمعات الخلفية سلسة ولا تسبب أي توقف (على افتراض أن التكوين الجديد صحيح). يتم أيضا تحديث الشهادة بشكل ذري، لذلك لا يوجد خطر من الانقطاع.

لاستخدام طبقة Azure Front Door Standard أو Premium أو (الكلاسيكية)، تحتاج إلى عنوان IP عام أو اسم DNS يمكن حله بشكل عام. يسمح هذا المطلب الخاص بعنوان IP عام أو اسم DNS الذي يمكن حله بشكل عام ل Azure Front Door بتوجيه حركة المرور إلى موارد الواجهة الخلفية. يمكنك استخدام موارد Azure مثل Application Gateways أو Azure Load Balancers لتوجيه نسبة استخدام الشبكة إلى الموارد في شبكة ظاهرية. إذا كنت تستخدم طبقة Front Door Premium، يمكنك استخدام Private Link للاتصال بالأصول خلف موازن تحميل داخلي بنقطة نهاية خاصة. لمزيد من المعلومات، راجع تأمين الأصول باستخدام Private Link.

مجموعة الأصل هي مجموعة من الأصول التي يمكنها التعامل مع أنواع مماثلة من الطلبات. تحتاج إلى مجموعة أصل مختلفة لكل تطبيق أو حمل عمل مختلف.

في مجموعة الأصل، يمكنك إنشاء أصل لكل خادم أو خدمة يمكنها تقديم الطلبات. إذا كان الأصل الخاص بك يحتوي على موازن تحميل، مثل Azure Application Gateway، أو تمت استضافته على PaaS يحتوي على موازن تحميل، فإن مجموعة الأصل لها أصل واحد فقط. يهتم أصلك بتجاوز الفشل وموازنة التحميل بين الأصول التي لا يراها Front Door.

على سبيل المثال، إذا كنت تستضيف تطبيقا على Azure App Service، فإن كيفية إعداد Front Door تعتمد على عدد مثيلات التطبيق لديك:

• نشر منطقة واحدة: إنشاء مجموعة أصل واحدة. في مجموعة الأصل هذه، قم بعمل أصل واحد لتطبيق App Service. قد يتوسع تطبيق App Service الخاص بك عبر العمال، ولكن Front Door يرى أصل واحد.
• النشر النشط/السلبي متعدد المناطق: إنشاء مجموعة أصل واحدة. في مجموعة الأصل هذه، قم بإنشاء أصل لكل تطبيق App Service. تعيين أولوية كل أصل بحيث يكون للتطبيق الرئيسي أولوية أعلى من تطبيق النسخ الاحتياطي.
• التوزيع النشط/النشط متعدد المناطق: إنشاء مجموعة أصل واحدة. في مجموعة الأصل هذه، قم بإنشاء أصل لكل تطبيق App Service. تعيين أولوية كل أصل لتكون هي نفسها. تعيين وزن كل أصل للتحكم في عدد الطلبات التي تنتقل إلى هذا الأصل.

لمعرفة المزيد، راجع الأصول ومجموعات الأصل في Azure Front Door.

Azure Front Door هي خدمة توفر تسليم ويب سريع وموثوق لتطبيقاتك. ويوفر ميزات مثل التخزين المؤقت وموازنة التحميل والأمان والتوجيه. ومع ذلك، تحتاج إلى أن تكون على دراية ببعض المهلات والحدود التي تنطبق على Azure Front Door. تتضمن هذه المهلات والحدود الحد الأقصى لحجم الطلب، والحد الأقصى لحجم الاستجابة، والحد الأقصى لحجم العنوان، والحد الأقصى لعدد العناوين، والحد الأقصى لعدد القواعد، والحد الأقصى لعدد مجموعات الأصل. يمكنك العثور على المعلومات التفصيلية حول هذه المهلات والحدود في وثائق Azure Front Door.

يتم إجراء تحديثات التكوين لمعظم مجموعات القواعد في أقل من 20 دقيقة. سيتم تطبيق القاعدة مباشرة بعد انتهاء التحديث.

Azure Front Door وAzure CDN هما خدمتان توفران تسليم ويب سريع وموثوق لتطبيقاتك. ومع ذلك، فهي غير متوافقة مع بعضها البعض، لأنها تشترك في نفس الشبكة من مواقع Azure edge لتسليم المحتوى للمستخدمين. تتسبب هذه الشبكة المشتركة في تعارضات بين نهج التوجيه والتخزين المؤقت. لذلك، يجب عليك اختيار إما Azure Front Door أو Azure CDN لتطبيقك، اعتمادا على متطلبات الأداء والأمان.

حقيقة أن كلا الملفين الشخصيين سيستخدمان نفس مواقع حافة Azure لمعالجة الطلبات الواردة يؤدي إلى هذا القيد الذي يمنعك من تداخل ملف تعريف Azure Front Door خلف آخر. قد يتسبب هذا الإعداد في حدوث تعارضات في التوجيه ومشكلات في الأداء. لذلك، يجب عليك التأكد من أن ملفات تعريف Azure Front Door مستقلة ولا يتم ربطها معا، إذا كنت بحاجة إلى استخدام ملفات تعريف متعددة لتطبيقاتك.

يستخدم Azure Front Door ثلاث علامات خدمة لإدارة نسبة استخدام الشبكة بين عملائك وأصولك:

• تحتوي علامة خدمة AzureFrontDoor.Backend على عناوين IP التي يستخدمها Front Door للوصول إلى أصولك. يمكنك تطبيق علامة الخدمة هذه عند تكوين الأمان لأصولك.
• تحتوي علامة خدمة AzureFrontDoor.Frontend على عناوين IP التي يستخدمها العملاء للوصول إلى Front Door. يمكنك تطبيق AzureFrontDoor.Frontend علامة الخدمة عندما تريد التحكم في نسبة استخدام الشبكة الصادرة التي يمكنها الاتصال بالخدمات خلف Azure Front Door.
• يتم حجز علامة خدمة AzureFrontDoor.FirstParty لمجموعة محددة من خدمات Microsoft مستضافة على Azure Front Door.

لمزيد من المعلومات حول سيناريوهات علامات خدمة Azure Front Door، راجع علامات الخدمة المتوفرة.

يحتوي Azure Front Door على مهلة 5 ثوان لتلقي الرؤوس من العميل. يتم إنهاء الاتصال إذا لم يرسل العميل عناوين في غضون 5 ثوان إلى Azure Front Door بعد إنشاء اتصال TCP/TLS. لا يمكنك تكوين قيمة المهلة هذه.

يحتوي Azure Front Door على مهلة HTTP 90 ثانية للحفاظ على الحياة. يتم إنهاء الاتصال إذا لم يرسل العميل البيانات لمدة 90 ثانية، وهي مهلة بقاء HTTP ل Azure Front Door. لا يمكنك تكوين قيمة المهلة هذه.

لا يمكنك استخدام المجالات نفسها لأكثر من نقطة نهاية Front Door، لأن Front Door يحتاج إلى تمييز المسار (البروتوكول + المضيف + تركيبة المسار) لكل طلب. إذا كان لديك مسارات مكررة عبر نقاط نهاية مختلفة، فلا يمكن ل Azure Front Door معالجة الطلبات بشكل صحيح.

في هذا الوقت، لا نقدم خيار نقل المجالات من نقطة نهاية إلى أخرى دون أي انقطاع في الخدمة. تحتاج إلى التخطيط لبعض وقت التعطل إذا كنت تريد ترحيل المجالات إلى نقطة نهاية مختلفة.

Azure Front Door هو نظام أساسي يوزع نسبة استخدام الشبكة في جميع أنحاء العالم ويمكن توسيع نطاقه لتلبية متطلبات التطبيق الخاص بك. ويستخدم حافة الشبكة العالمية من Microsoft لتقديم إمكانية موازنة التحميل العمومية التي تتيح لك تبديل التطبيق بأكمله أو خدمات مصغرة محددة إلى مناطق أو سحب مختلفة إذا كان هناك فشل.

لتجنب الأخطاء عند تسليم ملفات كبيرة، تأكد من أن خادم الأصل يتضمن Content-Range العنوان في الاستجابة، وأن قيمة العنوان تطابق الحجم الفعلي لنص الاستجابة.

يمكنك العثور على مزيد من التفاصيل حول كيفية تكوين الأصل والواجهة الأمامية لتسليم الملفات الكبيرة في تسليم الملفات الكبيرة.

واجهة المجال هي تقنية شبكة تمكن المهاجم من إخفاء الوجهة الفعلية لطلب ضار باستخدام اسم مجال مختلف في تأكيد اتصال TLS ورأس مضيف HTTP.

Azure Front Door (المستوى القياسي والمتميزة والكلاسيكية) أو Azure CDN Standard من موارد Microsoft (الكلاسيكية) التي تم إنشاؤها بعد 8 نوفمبر 2022، تم تمكين حظر واجهة المجال. بدلا من حظر طلب برؤوس SNI ومضيف غير متطابقة، نسمح بالتناقض إذا كان المجالان ينتميان إلى نفس الاشتراك ويتم تضمينهما في قواعد التوجيه/المسارات. سيبدأ فرض حظر واجهة المجال في 22 يناير 2024 لجميع المجالات الموجودة. قد يتطلب الإنفاذ ما يصل إلى أسبوعين للنشر في جميع المناطق.

عندما يقوم Front Door بحظر طلب بسبب عدم تطابق:

• يتلقى العميل استجابة رمز خطأ HTTP 421 Misdirected Request .
• يسجل Azure Front Door الكتلة في سجلات التشخيص ضمن خاصية معلومات الخطأ بالقيمة SSLMismatchedSNI.

لمزيد من المعلومات حول واجهة المجال، راجع تأمين نهجنا في واجهة المجال داخل Azure وحظر واجهة المجال على Azure Front Door وAzure CDN Standard من Microsoft (كلاسيكي).

يستخدم Front Door TLS 1.2 كإصدار أدنى لجميع ملفات التعريف التي تم إنشاؤها بعد سبتمبر 2019.

يمكنك اختيار استخدام TLS 1.0 أو 1.1 أو 1.2 أو 1.3 مع Azure Front Door. لمعرفة المزيد، اقرأ مقالة TLS من طرف إلى طرف في Azure Front Door.

Azure Front Door هي خدمة توفر تسليما سريعا وآمنا للويب. يسمح لك بتحديد كيفية توجيه حركة مرور الويب وتحسينها عبر مناطق ونقاط نهاية متعددة. يتم فرض رسوم على موارد Azure Front Door، مثل ملفات تعريف Front Door وقواعد التوجيه، فقط عند تمكينها. ومع ذلك، يتم فرض رسوم على نهج وقواعد جدار حماية تطبيق الويب (WAF) بغض النظر عن حالتها. حتى إذا قمت بتعطيل نهج WAF أو قاعدة، فإنه لا يزال يتحمل تكاليف لك.

للحصول على معلومات حول السجلات وإمكانيات التشخيص الأخرى، راجع مراقبة المقاييس والسجلات الخاصة بـ Front Door.

يمكنك تخزين سجلات التشخيص في حساب التخزين الخاص بها واختيار المدة التي تريد الاحتفاظ بها. بدلا من ذلك، يمكن إرسال سجلات التشخيص إلى مراكز الأحداث أو سجلات Azure Monitor. لمزيد من المعلومات، راجع تشخيصات Azure Front Door.

للوصول إلى سجلات التدقيق في Azure Front Door، تحتاج إلى زيارة المدخل. حدد Front Door من صفحة القائمة وحدد في سجل النشاط. يوفر لك سجل النشاط سجلات عمليات Azure Front Door.

يمكنك إعداد تنبيهات ل Azure Front Door استنادا إلى المقاييس أو السجلات. من خلال القيام بذلك، يمكنك مراقبة أداء وصحة مضيفي الواجهة الأمامية.

لمعرفة كيفية إنشاء تنبيهات ل Azure Front Door Standard وPremium، راجع تكوين التنبيهات.

الخطوات التالية

• تعرف على كيفية إنشاء ملف تعريف Azure Front Door.
• تعرف على بنية Azure Front Door.