互聯(lián)藍(lán)云-21V-Blue-Cloud-Logo-600x172.png){kind=logo}
互聯(lián)藍(lán)云-21V-Blue-Cloud-Logo-反白-600x172.png){kind=logo}
上新啦~由世紀(jì)互聯(lián)運(yùn)營的Microsoft Azure服務(wù)8月更新
技術(shù)顧問小藍(lán)為您盤點(diǎn)近期重要更新
正式商用：
- Azure Front Door 在中國區(qū)域正式商用
- Azure DDoS Protection 在中國區(qū)域正式商用
- Azure Kubernetes 服務(wù)的備份在中國區(qū)域正式商用
Azure Front Door 屬于高級云內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）服務(wù)，現(xiàn)已在中國區(qū)域正式商用。它可為全球用戶提供快速、安全、可靠的靜態(tài)和動態(tài) Web 內(nèi)容訪問能力。
借助在中國區(qū)域部署的廣泛分布式定制化邊緣網(wǎng)絡(luò)，Azure Front Door 能夠通過多個(gè)戰(zhàn)略性部署的本地接入點(diǎn)（PoP），將內(nèi)容高效地傳遞給企業(yè)和消費(fèi)者終端用戶。
無論是分發(fā)內(nèi)容與文件，還是構(gòu)建全球化的應(yīng)用程序與 API，Azure Front Door 都能顯著提升用戶體驗(yàn)，具體體現(xiàn)在以下幾個(gè)方面：
- 提供更高的可用性與更低的訪問延遲
- 實(shí)現(xiàn)卓越的可擴(kuò)展性與跨地域的安全防護(hù)
- 無論用戶身處何地，均可獲得一致的訪問性能與安全保障
Azure Front Door 賦能面向互聯(lián)網(wǎng)的應(yīng)用程序：
- 構(gòu)建并運(yùn)行以互聯(lián)網(wǎng)為核心的現(xiàn)代化架構(gòu)
- 基于高度自動化、安全可靠的平臺，提供動態(tài)、高質(zhì)量的數(shù)字體驗(yàn)
- 實(shí)現(xiàn)全球范圍內(nèi)的應(yīng)用與內(nèi)容加速交付，助力企業(yè)快速響應(yīng)市場變化，贏得競爭優(yōu)勢
- 采用零信任架構(gòu)的智能安全機(jī)制，智能防御已知與未知威脅，全面保護(hù)數(shù)字資產(chǎn)
我們?yōu)槟鷾?zhǔn)備了Azure 中國 CDN 與 Azure Front Door 之間的比較和資源映射
另外， Azure Front Door 定價(jià)可參考 Azure定價(jià)頁
分布式拒絕服務(wù) (DDoS) 攻擊是將應(yīng)用程序移動到云的客戶所面臨的一些最大的可用性和安全性問題。 DDoS 攻擊嘗試耗盡應(yīng)用程序的資源，使應(yīng)用程序?qū)τ诤戏ㄓ脩舨豢捎谩?DDoS 攻擊可能會將任何可通過 Internet 公開訪問的終結(jié)點(diǎn)作為目標(biāo)。
Azure DDoS 防護(hù)與應(yīng)用程序設(shè)計(jì)最佳做法相結(jié)合，提供增強(qiáng)的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護(hù)自動經(jīng)過優(yōu)化，可幫助保護(hù)虛擬網(wǎng)絡(luò)中的特定 Azure 資源。 可在任何新的或現(xiàn)有的虛擬網(wǎng)絡(luò)上啟用保護(hù)，且無需對應(yīng)用程序或資源做出任何更改。
層級
- DDoS 網(wǎng)絡(luò)保護(hù)
Azure DDoS 網(wǎng)絡(luò)保護(hù)與應(yīng)用程序設(shè)計(jì)最佳做法相結(jié)合，提供增強(qiáng)的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護(hù)自動經(jīng)過優(yōu)化，可幫助保護(hù)虛擬網(wǎng)絡(luò)中的特定 Azure 資源。 有關(guān)啟用 DDoS 網(wǎng)絡(luò)保護(hù)的詳細(xì)信息，請參閱快速入門：使用 Azure 門戶創(chuàng)建和配置 Azure DDoS 網(wǎng)絡(luò)保護(hù)。
- DDoS IP 保護(hù)
DDoS IP 保護(hù)是一種按受保護(hù) IP 進(jìn)行計(jì)費(fèi)的模型。 DDoS IP 保護(hù)包含與 DDoS 網(wǎng)絡(luò)保護(hù)相同的核心工程功能，但在以下增值服務(wù)中將有所不同：DDoS 快速響應(yīng)支持、成本保護(hù)和 WAF 折扣。
Azure DDoS 防護(hù)在第 3 層和第 4 層網(wǎng)絡(luò)層進(jìn)行保護(hù)。 對于第 7 層的 Web 應(yīng)用程序保護(hù)，需要使用 WAF 產(chǎn)品/服務(wù)在應(yīng)用程序?qū)犹砑颖Ｗo(hù)。
- 自適應(yīng)調(diào)適：系統(tǒng)能夠持續(xù)學(xué)習(xí)您應(yīng)用程序的流量模式，并自動調(diào)整防護(hù)配置文件以適應(yīng)流量變化，這有助于降低誤報(bào)率，同時(shí)在攻擊發(fā)生時(shí)能更快速地響應(yīng)。
- DDoS 攻擊緩解報(bào)告：提供詳細(xì)的攻擊報(bào)告和流日志，方便您進(jìn)行事后分析和審計(jì)。這些報(bào)告可用于了解攻擊模式、流量規(guī)模和緩解策略的有效性。
- DDoS 快速響應(yīng)支持：在主動攻擊期間，啟用了 Azure DDoS 網(wǎng)絡(luò)保護(hù)的客戶有權(quán)聯(lián)系 DDoS 快速響應(yīng) (DRR) 團(tuán)隊(duì)，該團(tuán)隊(duì)可在攻擊過程中幫助進(jìn)行攻擊調(diào)查，并且可在攻擊之后幫助進(jìn)行分析。
Azure Kubernetes 服務(wù)（AKS） 備份是一個(gè)簡單的云原生過程，可用于備份和還原在 AKS 群集中運(yùn)行的容器化應(yīng)用程序和數(shù)據(jù)。 可以為存儲在基于容器存儲接口 (CSI) 驅(qū)動程序的 Azure 磁盤存儲中的 Kubernetes 永久性卷上的群集狀態(tài)和應(yīng)用程序數(shù)據(jù)配置計(jì)劃備份。
該解決方案提供精細(xì)的控制。 可以通過將備份本地存儲在 Blob 容器中和磁盤快照中來備份或還原特定的命名空間或整個(gè)群集。 可以將 AKS 備份用于端到端方案，包括作恢復(fù)、克隆開發(fā)人員或測試環(huán)境和群集升級方案。
AKS 備份與 Azure 中的備份中心集成，提供一個(gè)視圖，可幫助你大規(guī)模管理、監(jiān)視、作和分析備份。 還可以在 Azure 門戶中 AKS 實(shí)例的服務(wù)菜單上的“設(shè)置”部分下找到你的備份。
Azure Kubernetes 服務(wù) (AKS) 備份在中國區(qū)域的正式商用，這是保障容器化應(yīng)用安全性和業(yè)務(wù)連續(xù)性的一個(gè)重要增強(qiáng)。為您在 Azure 上運(yùn)行業(yè)務(wù)提供了更可靠的數(shù)據(jù)保護(hù)能力和業(yè)務(wù)連續(xù)性保障。它尤其能有效應(yīng)對因誤操作、配置錯(cuò)誤以及區(qū)域級災(zāi)難帶來的風(fēng)險(xiǎn)。為您提供了原生、集成、受官方支持的數(shù)據(jù)保護(hù)方式。