Vergleich von Azure Front Door- und Azure CDN-Diensten
Azure Front Door und Azure CDN sind beides Azure-Dienste, die eine globale Bereitstellung von Inhalten mit intelligenten Routing- und Zwischenspeicherungsfunktionen auf Anwendungsebene bieten. Beide Dienste können zur Optimierung und Beschleunigung Ihrer Anwendungen eingesetzt werden, indem sie ein weltweit verteiltes Netzwerk von Anwesenheitspunkten (POP) in der Nähe Ihrer Benutzer*innen bereitstellen. Beide Dienste bieten außerdem eine Vielzahl von Features, die Ihnen helfen, Ihre Anwendungen vor bösartigen Angriffen zu schützen und den Zustand und die Leistung Ihrer Anwendung zu überwachen.
Hinweis
Um zwischen den Tarifen zu wechseln, müssen Sie das Azure Front Door-Profil neu erstellen. Sie können die Migrationsfunktion nutzen, um Ihr bestehendes Azure Front Door-Profil auf den neuen Tarif zu übertragen. Weitere Informationen zum Upgrade von Standard auf Premium finden Sie unter Upgradefähigkeit.
Dienstvergleich
Die folgende Tabelle enthält einen Vergleich von Azure Front Door- und Azure CDN-Diensten.
| Features und Optimierungen | Front Door Standard | Front Door Premium | Front Door (klassisch) | Azure CDN Standard Microsoft | Azure CDN Standard Edgio | Azure CDN Premium Edgio |
|---|---|---|---|---|---|---|
| Lieferung und Beschleunigung | ||||||
| Statische Dateibereitstellung | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Dynamische Websitebereitstellung | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Domänen und Zertifikate | ||||||
| Benutzerdefinierte Domänen | ✓ – Auf DNS TXT-Eintrag basierende Domänenvalidierung | ✓ – Auf DNS TXT-Eintrag basierende Domänenvalidierung | ✓ – CNAME-basierte Validierung | ✓ – CNAME-basierte Validierung | ✓ – CNAME-basierte Validierung | ✓ – CNAME-basierte Validierung |
| Vorabvalidierte Domänenintegration mit Azure-PaaS-Dienst | ✓ | ✓ | ||||
| HTTPS-Unterstützung | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTPS für benutzerdefinierte Domänen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bereitstellen eines eigenen Zertifikats | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Unterstützte TLS-Versionen | TLS 1.3, TLS 1.2, TLS 1.0 | TLS 1.3, TLS 1.2, TLS 1.0 | TLS 1.3, TLS 1.2, TLS 1.0 | TLS 1.3, TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
| Zwischenspeichern | ||||||
| Zwischenspeicherung von Abfragezeichenfolgen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Cacheverwaltung (Bereinigung, Regeln und Komprimierung) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Schnelles Löschen | ✓ | ✓ | ||||
| Vorabladen von Assets | ✓ | ✓ | ||||
| Einstellungen für das Cacheverhalten | ✓ mit Standard-Regel-Engine | ✓ mit Standard-Regel-Engine | ✓ mit Standard-Regel-Engine | ✓ mit Standard-Regel-Engine | ✓ | ✓ |
| Routing | ||||||
| Ursprungslastenausgleich | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Routing auf Pfadbasis | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Regelmodul | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Servervariable | ✓ | ✓ | ||||
| Regulärer Ausdruck in der Regel-Engine | ✓ | ✓ | ✓ | |||
| URL-Umleitung/-Rewrite | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Dualer IPv4-/IPv6-Stapel | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| HTTP/2-Unterstützung | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Routingpräferenz „Unmetered“ | Nicht erforderlich, da die Datenübertragung vom Azure-Ursprung zu Azure Front Door kostenlos ist und der Pfad direkt verbunden ist | Nicht erforderlich, da die Datenübertragung vom Azure-Ursprung zu Azure Front Door kostenlos ist und der Pfad direkt verbunden ist | Nicht erforderlich, da die Datenübertragung vom Azure-Ursprung zu Azure Front Door kostenlos ist und der Pfad direkt verbunden ist | Nicht erforderlich, da die Datenübertragung vom Azure-Ursprung zu CDN kostenlos ist und der Pfad direkt verbunden ist | ✓ | ✓ |
| Ursprungsport | Alle TCP-Ports | Alle TCP-Ports | Alle TCP-Ports | Alle TCP-Ports | Alle TCP-Ports | Alle TCP-Ports |
| Anpassbare, regelbasierte Engine zur Inhaltsübermittlung | ✓ | ✓ | ✓ | ✓ mit Standard-Regel-Engine | ✓ mit Premium-Regel-Engine | |
| Regeln für mobile Geräte | ✓ | ✓ | ✓ | ✓ mit Standard-Regel-Engine | ✓ mit Premium-Regel-Engine | |
| Security | ||||||
| Benutzerdefinierte Regeln für die Web Application Firewall (WAF) | ✓ | ✓ | ✓ | |||
| Von Microsoft verwalteter Regelsatz | ✓ | ✓ – Nur Standardregelsatz 1.1 oder niedriger | ||||
| Bot-Schutz | ✓ | ✓ – nur Bot-Manager-Regelsatz 1.0 | ||||
| Verbindung mit privatem Link zum Ursprung | ✓ | |||||
| Geofilterung | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tokenauthentifizierung | ✓ | |||||
| DDOS-Schutz | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| DDOS-Schutz | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Domänenfrontingblock | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Analysen und Berichte | ||||||
| Überwachen Metriken | ✓ (mehr Metriken als klassisch) | ✓ (mehr Metriken als klassisch) | ✓ | ✓ | ✓ | ✓ |
| Erweiterte Analysen/integrierte Berichte | ✓ | ✓ – enthält WAF-Bericht | ✓ | |||
| Unformatierte Protokolle – Zugriffsprotokolle und WAF-Protokolle | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Integritätstestprotokoll | ✓ | ✓ | ||||
| Benutzerfreundlichkeit | ||||||
| Einfache Integration in Azure-Diensten wie Storage und Web-Apps | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Verwaltung per REST-API, .NET, Node.js oder PowerShell | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| MIME-Typen für die Komprimierung | Konfigurierbar | Konfigurierbar | Konfigurierbar | Konfigurierbar | Konfigurierbar | Konfigurierbar |
| Komprimierungscodierungen | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | gzip, deflate, bzip2, brotli |
| Azure Policy-Integration | ✓ | |||||
| Azure Advisory-Integration | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Verwaltete Identitäten mit Azure Key Vault | ✓ | ✓ | ||||
| Preise | ||||||
| Vereinfachte Preise | ✓ | ✓ | ✓ | ✓ | ✓ |
Nächste Schritte
- Erfahren Sie, wie Sie eine Azure Front Door-Instanz erstellen.
- Informieren Sie sich über die Azure Front Door-Architektur.