Comparação entre os serviços do Azure Front Door e da CDN do Azure

O Azure Front Door e a CDN do Azure são serviços do Azure que oferecem entrega de conteúdo global com recursos inteligentes de roteamento e cache na camada de aplicativo. Ambos os serviços podem ser usados para otimizar e acelerar seus aplicativos fornecendo uma rede distribuída globalmente de pontos de presença (POP) próxima de seus usuários. Ambos os serviços também oferecem uma variedade de recursos para ajudá-lo a proteger seus aplicativos contra ataques mal-intencionados e para ajudá-lo a monitorar a integridade e o desempenho do aplicativo.

Diagram of Azure Front Door architecture.

Observação

Para alternar entre camadas, você precisará recriar o perfil do Azure Front Door. Você pode usar a funcionalidade de migração para mover seu perfil existente do Azure Front Door para a nova camada. Para obter mais informações sobre como atualizar do Standard para o Premium, confira Capacidade de upgrade.

Comparação de serviço

A tabela a seguir fornece uma comparação entre os serviços do Azure Front Door e da CDN do Azure.

Recursos e otimizações Front Door Standard Front Door Premium Front Door Classic CDN do Azure Standard Microsoft CDN do Azure Standard Edgio CDN do Azure Premium Edgio
Entrega e aceleração
Entrega estática de arquivos Sim Sim Sim Sim Sim Sim
Entrega dinâmica de sites Sim Sim Sim Não Sim Yes
Domínios e Certificados
Domínios personalizados Sim – Validação de domínio baseada no registro TXT do DNS Sim – Validação de domínio baseada no registro TXT do DNS Sim – Validação baseada no CNAME Sim – Validação baseada no CNAME Sim – Validação baseada no CNAME Sim – Validação baseada no CNAME
Suporte para HTTPS Sim Sim Sim Sim Sim Yes
HTTPS de domínio personalizado Sim Sim Sim Sim Sim Yes
Traga o seu próprio certificado Sim Sim Sim Sim Sim Yes
Versões do TLS com suporte TLS1.2, TLS1.0 TLS1.2, TLS1.0 TLS1.2, TLS1.0 TLS 1.2, TLS 1.0/1.1 TLS 1.2, TLS 1.3 TLS 1.2, TLS 1.3
Cache
Cache de cadeia de caracteres de consulta Sim Sim Sim Sim Sim Yes
Gerenciamento de cache (limpeza, regras e compactação) Sim Sim Sim Sim Sim Yes
Limpeza rápida Não No No Número Sim Yes
Pré-carregamento de ativos Não No No Número Sim Yes
Configurações de comportamento de cache Sim usando o mecanismo de regras Standard Sim usando o mecanismo de regras Standard Sim usando o mecanismo de regras Standard Sim usando o mecanismo de regras Standard Sim Yes
Roteiros
Balanceamento de carga de origem Sim Sim Sim Sim Sim Yes
Roteamento baseado em caminho Sim Sim Sim Sim Sim Sim
Mecanismo de regras Sim Sim Sim Sim Sim Yes
Variável de servidor Sim Sim Não No No Não
Expressão regular no mecanismo de regras Sim Sim Não No Número Sim
Redirecionamento/reescrita de URL Sim Sim Sim Sim Não Sim
Pilha dupla IPv4/IPv6 Sim Sim Sim Sim Sim Yes
Suporte do HTTP/2 Sim Sim Sim Sim Sim Yes
Preferência de roteamento ilimitado Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado Não é necessário, pois a transferência de dados da origem do Azure para o AFD é gratuita e o caminho está diretamente conectado Não é necessário, pois a transferência de dados da origem do Azure para a CDN é gratuita e o caminho está diretamente conectado Sim Yes
Porta de origem Todas as portas TCP Todas as portas TCP Todas as portas TCP Todas as portas TCP Todas as portas TCP Todas as portas TCP
Mecanismo de distribuição de conteúdo personalizável e baseado em regras Sim Sim Yes Sim usando o mecanismo de regras Standard Não Sim usando o mecanismo de regras Premium
Regras de dispositivo móvel Sim Sim Yes Sim usando o mecanismo de regras Standard Não Sim usando o mecanismo de regras Premium
Segurança
Regras personalizadas de WAF (Firewall de Aplicativo Web) Sim Sim Sim Não No Não
Conjunto de regras gerenciadas pela Microsoft No Sim Sim – Somente o conjunto de regras padrão 1.1 ou abaixo Não No Não
Proteção contra bots No Sim Sim – somente o conjunto de regras do gerenciador de bots 1.0 Não No Não
Conexão de link privado com a origem Não Sim Não No No Não
Filtragem geográfica Sim Sim Sim Sim Sim Yes
Autenticação por token Não No No No Número Sim
Proteção DDOS Sim Sim Sim Sim Sim Yes
Análise e relatórios
Monitoramento Métricas Sim (mais métricas do que Classic) Sim (mais métricas do que Classic) Sim Sim Sim Yes
Análise avançada/relatórios internos Yes Sim – inclui o relatório de WAF Não No Número Sim
Logs brutos – logs de acesso e logs de WAF Sim Sim Sim Sim Sim Yes
Log de investigação de integridade Sim Sim Não No No Não
Facilidade de uso
Integração fácil com os serviços do Azure, como Armazenamento e Aplicativos Web Sim Sim Sim Sim Sim Yes
Gerenciamento via API REST, .NET, Node.js ou PowerShell Sim Sim Sim Sim Sim Yes
Tipos de MIME de compactação Configurável Configurável Configurável Configurável Configurável Configurável
Codificações de compactação gzip, brotli gzip, brotli gzip, brotli gzip, brotli gzip, deflate, bzip2 gzip, deflate, bzip2, brotli
Integração do Azure Policy Não Número Sim Não No Não
Integração do Assistente do Azure Sim Sim Não Número Sim Yes
Identidades gerenciadas com o Azure Key Vault Sim Sim Não No No Não
Preços
Preços simplificados Sim Sim Não Sim Sim Sim

Próximas etapas