Azure Front Door — обновления за март 2020 года

Совершенствуйте приложения для повышения уровня производительности, безопасности, доступности и масштабируемости с помощью Azure Front Door — ориентированной на облако современной сети доставки содержимого. В рамках предложения предоставляется высокоэффективная сеть с малой задержкой, брандмауэр веб-приложения, глобальная подсистема балансировки нагрузки, разгрузка SSL, а также оптимизации TCP и SSL.  

Недавно некоторые ключевые возможности Front Door стали общедоступными: 

• Поддержка узлов и доменов с подстановочными знаками. Добавляйте домены с подстановочными знаками в свои конфигурации (например, *.contoso.com или *.apps.contoso.com). 
• Настраиваемое время отсутствия активности. Настраивайте допустимое время отсутствия активности при ожидании Front Door первого пакета запроса или ответа. 
• Минимальная версия TLS. Настраивайте минимальную поддерживаемую версию TLS согласно основным требованиям PCI в отношении личных доменов. 
• Расширение возможностей настройки для проверки работоспособности. Экономьте на оплате пропускной способности для серверной части, настроив для метода проверки работоспособности запросы HEAD вместо запросов GET. Кроме того, для серверных пулов с одной серверной частью теперь можно отключить проверки работоспособности.
• Упрощенная блокировка для серверных частей. Теперь вместо нескольких значений для заголовка X-Forwarded-Host для фильтрации трафика, поступающего в серверные части, используется поле Front Door ID (Идентификатор Front Door) для нового заголовка X-Azure-FDID, чтобы заблокировать серверные части для трафика рабочей среды и проверок работоспособности.  
• Отключение проверки имени сертификата для серверных частей. Это поле позволяет настраивать Front Door для игнорирования имени субъекта в сертификате при настройке SSL-подключения к серверной части, если в вашей серверной части не размещен действительный сертификат с соответствующим именем субъекта, указанным в качестве имени узла.  

Подробнее