こんばんは。
日本時間で、2018/09/24 の深夜に始まった Microsoft Ignite
その Key Note が始まる直前に、Azure Update で非常に多くのUpdate がありました。
Azure updates | Microsoft Azure
Subscribe to Microsoft Azure today for service updates, all in one place. Check out the new Cloud Platform roadmap to se...
その中で、Azure Front Door Service という機能について、ちょっと試してみました。
Azure Front Door Service
以下のドキュメントでプレビューとしてのリリースがアナウンスされています。
Azure Frontdoor Service in preview | Azure updates | Microsoft Azure
Azure Frontdoor is your one secure entry point for delivering globally performant, highly scalable apps. Now in preview,...
overview ページは、以下になります。
Azure Front Door – Content Delivery Network | Microsoft Azure
Get a fast and secure cloud content delivery network (CDN) and web application firewall (WAF) with intelligent threat pr...
DDoS 対策の GW なのかな~。
ということで、ひとまずあまりドキュメントを読まないでひとまずリソースを作ってみました。
作るのはとても簡単ですよー。
ポータルからは、Create New から、「Front Door」と検索すると、簡単に作れます。
雑にスクリーンショットをはっちゃおっと
この後はタグの設定してCreate するだけ。
で、できるとこんな感じ。
まとめ
routing rules の advance の設定を見ると、URL リライトにも対応しているみたいです。
あと、アプリケーションの保護はドキュメントを見るとこんな感じみたい。
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-ddos-security
ただ、DDoSは、Azure DDos Protection の Basic 相当ですので、Standard を使うには VNET を使って SSoS Protection の Standard を使う必要があります。
また、フロントエンドで、IP アドレスの接続制限もできるみたいです。
Application Gateway との使い分けがどこなんだろうな・・・
もうちょっとドキュメント読みこもっと。。。
コメント