Azure Front Door 屬于高級云內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）服務(wù)，現(xiàn)已在中國區(qū)域正式商用。它可為全球用戶提供快速、安全、可靠的靜態(tài)和動態(tài) Web 內(nèi)容訪問能力。

借助在中國區(qū)域部署的廣泛分布式定制化邊緣網(wǎng)絡(luò)，Azure Front Door 能夠通過多個戰(zhàn)略性部署的本地接入點（PoP），將內(nèi)容高效地傳遞給企業(yè)和消費者終端用戶。

無論是分發(fā)內(nèi)容與文件，還是構(gòu)建全球化的應(yīng)用程序與 API，Azure Front Door 都能顯著提升用戶體驗，具體體現(xiàn)在以下幾個方面：

• 提供更高的可用性與更低的訪問延遲
• 實現(xiàn)卓越的可擴展性與跨地域的安全防護
• 無論用戶身處何地，均可獲得一致的訪問性能與安全保障

Azure Front Door 賦能面向互聯(lián)網(wǎng)的應(yīng)用程序：

• 構(gòu)建并運行以互聯(lián)網(wǎng)為核心的現(xiàn)代化架構(gòu)
• 基于高度自動化、安全可靠的平臺，提供動態(tài)、高質(zhì)量的數(shù)字體驗
• 實現(xiàn)全球范圍內(nèi)的應(yīng)用與內(nèi)容加速交付，助力企業(yè)快速響應(yīng)市場變化，贏得競爭優(yōu)勢
• 采用零信任架構(gòu)的智能安全機制，智能防御已知與未知威脅，全面保護數(shù)字資產(chǎn)

分布式拒絕服務(wù) (DDoS) 攻擊是將應(yīng)用程序移動到云的客戶所面臨的一些最大的可用性和安全性問題。 DDoS 攻擊嘗試耗盡應(yīng)用程序的資源，使應(yīng)用程序?qū)τ诤戏ㄓ脩舨豢捎谩?DDoS 攻擊可能會將任何可通過 Internet 公開訪問的終結(jié)點作為目標。

Azure DDoS 防護與應(yīng)用程序設(shè)計最佳做法相結(jié)合，提供增強的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護自動經(jīng)過優(yōu)化，可幫助保護虛擬網(wǎng)絡(luò)中的特定 Azure 資源。 可在任何新的或現(xiàn)有的虛擬網(wǎng)絡(luò)上啟用保護，且無需對應(yīng)用程序或資源做出任何更改。

層級

• DDoS 網(wǎng)絡(luò)保護

Azure DDoS 網(wǎng)絡(luò)保護與應(yīng)用程序設(shè)計最佳做法相結(jié)合，提供增強的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護自動經(jīng)過優(yōu)化，可幫助保護虛擬網(wǎng)絡(luò)中的特定 Azure 資源。 有關(guān)啟用 DDoS 網(wǎng)絡(luò)保護的詳細信息，請參閱快速入門：使用 Azure 門戶創(chuàng)建和配置 Azure DDoS 網(wǎng)絡(luò)保護。

• DDoS IP 保護

DDoS IP 保護是一種按受保護 IP 進行計費的模型。 DDoS IP 保護包含與 DDoS 網(wǎng)絡(luò)保護相同的核心工程功能，但在以下增值服務(wù)中將有所不同：DDoS 快速響應(yīng)支持、成本保護和 WAF 折扣。

Azure Kubernetes 服務(wù)（AKS） 備份是一個簡單的云原生過程，可用于備份和還原在 AKS 群集中運行的容器化應(yīng)用程序和數(shù)據(jù)。 可以為存儲在基于容器存儲接口 (CSI) 驅(qū)動程序的 Azure 磁盤存儲中的 Kubernetes 永久性卷上的群集狀態(tài)和應(yīng)用程序數(shù)據(jù)配置計劃備份。

該解決方案提供精細的控制。 可以通過將備份本地存儲在 Blob 容器中和磁盤快照中來備份或還原特定的命名空間或整個群集。 可以將 AKS 備份用于端到端方案，包括作恢復、克隆開發(fā)人員或測試環(huán)境和群集升級方案。

AKS 備份與 Azure 中的備份中心集成，提供一個視圖，可幫助你大規(guī)模管理、監(jiān)視、作和分析備份。 還可以在 Azure 門戶中 AKS 實例的服務(wù)菜單上的“設(shè)置”部分下找到你的備份。