Comparação entre os serviços do Azure Front Door e da CDN do Azure
O Azure Front Door e a CDN do Azure são serviços do Azure que oferecem entrega de conteúdo global com recursos inteligentes de roteamento e cache na camada de aplicativo. Ambos os serviços podem ser usados para otimizar e acelerar seus aplicativos fornecendo uma rede distribuída globalmente de pontos de presença (POP) próxima de seus usuários. Ambos os serviços também oferecem uma variedade de recursos para ajudá-lo a proteger seus aplicativos contra ataques mal-intencionados e para ajudá-lo a monitorar a integridade e o desempenho do aplicativo.
Observação
Para alternar entre camadas, você precisará recriar o perfil do Azure Front Door. Você pode usar a funcionalidade de migração para mover seu perfil existente do Azure Front Door para a nova camada. Para obter mais informações sobre como atualizar do Standard para o Premium, confira Capacidade de upgrade.
Comparação de serviço
A tabela a seguir fornece uma comparação entre os serviços do Azure Front Door e da CDN do Azure.
Recursos e otimizações | Front Door Standard | Front Door Premium | Front Door Classic | CDN do Azure Standard Microsoft | CDN do Azure Standard Edgio | CDN do Azure Premium Edgio |
---|---|---|---|---|---|---|
Entrega e aceleração | ||||||
Entrega estática de arquivos | Sim | Sim | Sim | Sim | Sim | Sim |
Entrega dinâmica de sites | Sim | Sim | Sim | Não | Sim | Yes |
Domínios e Certificados | ||||||
Domínios personalizados | Sim – Validação de domínio baseada no registro TXT do DNS | Sim – Validação de domínio baseada no registro TXT do DNS | Sim – Validação baseada no CNAME | Sim – Validação baseada no CNAME | Sim – Validação baseada no CNAME | Sim – Validação baseada no CNAME |
Suporte para HTTPS | Sim | Sim | Sim | Sim | Sim | Yes |
HTTPS de domínio personalizado | Sim | Sim | Sim | Sim | Sim | Yes |
Traga o seu próprio certificado | Sim | Sim | Sim | Sim | Sim | Yes |
Versões do TLS com suporte | TLS1.2, TLS1.0 | TLS1.2, TLS1.0 | TLS1.2, TLS1.0 | TLS 1.2, TLS 1.0/1.1 | TLS 1.2, TLS 1.3 | TLS 1.2, TLS 1.3 |
Cache | ||||||
Cache de cadeia de caracteres de consulta | Sim | Sim | Sim | Sim | Sim | Yes |
Gerenciamento de cache (limpeza, regras e compactação) | Sim | Sim | Sim | Sim | Sim | Yes |
Limpeza rápida | Não | No | No | Número | Sim | Yes |
Pré-carregamento de ativos | Não | No | No | Número | Sim | Yes |
Configurações de comportamento de cache | Sim usando o mecanismo de regras Standard | Sim usando o mecanismo de regras Standard | Sim usando o mecanismo de regras Standard | Sim usando o mecanismo de regras Standard | Sim | Yes |
Roteiros | ||||||
Balanceamento de carga de origem | Sim | Sim | Sim | Sim | Sim | Yes |
Roteamento baseado em caminho | Sim | Sim | Sim | Sim | Sim | Sim |
Mecanismo de regras | Sim | Sim | Sim | Sim | Sim | Yes |
Variável de servidor | Sim | Sim | Não | No | No | Não |
Expressão regular no mecanismo de regras | Sim | Sim | Não | No | Número | Sim |
Redirecionamento/reescrita de URL | Sim | Sim | Sim | Sim | Não | Sim |
Pilha dupla IPv4/IPv6 | Sim | Sim | Sim | Sim | Sim | Yes |
Suporte do HTTP/2 | Sim | Sim | Sim | Sim | Sim | Yes |
Preferência de roteamento ilimitado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado | Não é necessário, pois a transferência de dados da origem do Azure para a CDN é gratuita e o caminho está diretamente conectado | Sim | Yes |
Porta de origem | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP | Todas as portas TCP |
Mecanismo de distribuição de conteúdo personalizável e baseado em regras | Sim | Sim | Yes | Sim usando o mecanismo de regras Standard | Não | Sim usando o mecanismo de regras Premium |
Regras de dispositivo móvel | Sim | Sim | Yes | Sim usando o mecanismo de regras Standard | Não | Sim usando o mecanismo de regras Premium |
Segurança | ||||||
Regras personalizadas de WAF (Firewall de Aplicativo Web) | Sim | Sim | Sim | Não | No | Não |
Conjunto de regras gerenciadas pela Microsoft | No | Sim | Sim – Somente o conjunto de regras padrão 1.1 ou abaixo | Não | No | Não |
Proteção contra bots | No | Sim | Sim – somente o conjunto de regras do gerenciador de bots 1.0 | Não | No | Não |
Conexão de link privado com a origem | Não | Sim | Não | No | No | Não |
Filtragem geográfica | Sim | Sim | Sim | Sim | Sim | Yes |
Autenticação por token | Não | No | No | No | Número | Sim |
Proteção DDOS | Sim | Sim | Sim | Sim | Sim | Yes |
Análise e relatórios | ||||||
Monitoramento Métricas | Sim (mais métricas do que Classic) | Sim (mais métricas do que Classic) | Sim | Sim | Sim | Yes |
Análise avançada/relatórios internos | Yes | Sim – inclui o relatório de WAF | Não | No | Número | Sim |
Logs brutos – logs de acesso e logs de WAF | Sim | Sim | Sim | Sim | Sim | Yes |
Log de investigação de integridade | Sim | Sim | Não | No | No | Não |
Facilidade de uso | ||||||
Integração fácil com os serviços do Azure, como Armazenamento e Aplicativos Web | Sim | Sim | Sim | Sim | Sim | Yes |
Gerenciamento via API REST, .NET, Node.js ou PowerShell | Sim | Sim | Sim | Sim | Sim | Yes |
Tipos de MIME de compactação | Configurável | Configurável | Configurável | Configurável | Configurável | Configurável |
Codificações de compactação | gzip, brotli | gzip, brotli | gzip, brotli | gzip, brotli | gzip, deflate, bzip2 | gzip, deflate, bzip2, brotli |
Integração do Azure Policy | Não | Número | Sim | Não | No | Não |
Integração do Assistente do Azure | Sim | Sim | Não | Número | Sim | Yes |
Identidades gerenciadas com o Azure Key Vault | Sim | Sim | Não | No | No | Não |
Preços | ||||||
Preços simplificados | Sim | Sim | Não | Sim | Sim | Sim |
Próximas etapas
- Saiba como criar um Azure Front Door.
- Saiba mais sobre a Arquitetura do Azure Front Door.