Azure Front Door Service を早速つかってみたよ

こんばんは。

日本時間で、2018/09/24 の深夜に始まった Microsoft Ignite

その Key Note が始まる直前に、Azure Update で非常に多くのUpdate がありました。

azure.microsoft.com

https://azure.microsoft.com/en-us/updates/

https://azure.microsoft.com/en-us/updates/

その中で、Azure Front Door Service という機能について、ちょっと試してみました。

Azure Front Door Service

以下のドキュメントでプレビューとしてのリリースがアナウンスされています。

azure.microsoft.com

Azure Frontdoor Service in preview | Azure updates | Microsoft Azure

https://azure.microsoft.com/en-us/updates/azure-front-door-service-in-public-preview/

Azure Frontdoor is your one secure entry point for delivering globally performant, highly scalable apps. Now in preview, Azure Frontdoor is a scalable and secure entry point for fast delivery of your global, microservice based web applications. Control and monitor your service’s traffic and…

overview ページは、以下になります。

azure.microsoft.com

Azure Front Door Service | Microsoft Azure

https://azure.microsoft.com/en-us/services/frontdoor/

Deliver, protect and track the performance of your globally distributed microservice applications with Azure Front Door Service. Learn more with a preview.

DDoS 対策の GW なのかな～。

ということで、ひとまずあまりドキュメントを読まないでひとまずリソースを作ってみました。

作るのはとても簡単ですよー。

ポータルからは、Create New から、「Front Door」と検索すると、簡単に作れます。

雑にスクリーンショットをはっちゃおっと

この後はタグの設定してCreate するだけ。

で、できるとこんな感じ。

まとめ

routing rules の advance の設定を見ると、URL リライトにも対応しているみたいです。

あと、アプリケーションの保護はドキュメントを見るとこんな感じみたい。

docs.microsoft.com

Azure Front Door Service - DDoS and application layer security

https://docs.microsoft.com/en-us/azure/frontdoor/front-door-ddos-security

This article helps you understand how Azure Front Door Service enables to protect and secure your application backends

ただ、DDoSは、Azure DDos Protection の Basic 相当ですので、Standard を使うには VNET を使って SSoS Protection の Standard を使う必要があります。

また、フロントエンドで、IP アドレスの接続制限もできるみたいです。

Application Gateway との使い分けがどこなんだろうな・・・

もうちょっとドキュメント読みこもっと。。。