Azure Front Door — Mises à jour de mars 2020
Date de publication : 18 mars, 2020
Améliorez les performances, la sécurité, la disponibilité et la scalabilité de vos applications à l’aide d’Azure Front Door, réseau de distribution de contenu moderne et natif dans le cloud. Ce service fournit un réseau hautement performant et à faible latence, un pare-feu d’applications web, un équilibrage de charge global, un déchargement SSL et des optimisations TCP/SSL.
Plusieurs fonctionnalités clés de Front Door ont été récemment publiées en disponibilité générale :
- Prise en charge des hôtes/domaines génériques : ajoutez des domaines génériques dans vos configurations, par exemple *.contoso.com ou *.apps.contoso.com.
- Délai d’inactivité configurable : personnalisez le délai d’inactivité lorsque Front Door attend le premier paquet de demande/réponse.
- Version TLS (Transport Layer Security) minimale : configurez la version TLS minimale à prendre en charge pour vos domaines personnalisés, ce qui constitue une exigence clé pour la conformité PCI.
- Améliorations apportées à la configuration des sondes d’intégrité : économisez sur les frais de bande passante sur votre backend en définissant la méthode de sonde d’intégrité sur des requêtes HEAD et non GET. En outre, pour les pools principaux avec un seul backend, vous pouvez à présent désactiver les sondes d’intégrité.
- Verrouillage plus facile pour les backends : au lieu d’utiliser plusieurs valeurs pour l’en-tête X-Forwarded-Host afin de filtrer le trafic sur vos backends, utilisez le champ ID Front Door pour un nouvel en-tête X-Azure-FDID afin de verrouiller vos backends pour le trafic de production ainsi que pour les sondes d’intégrité.
- Désactivation de la vérification du nom du certificat pour les backends : utilisez ce champ pour configurer Front Door afin qu’il ignore le nom du sujet sur le certificat lors de la configuration d’une connexion SSL avec le backend, si votre backend n’héberge pas de certificat valide avec le nom de sujet correspondant comme nom d’hôte.