上新啦~由世纪互联运营的Microsoft Azure服务8月更新
技术顾问小蓝为您盘点近期重要更新
正式商用:
- Azure Front Door 在中国区域正式商用
- Azure DDoS Protection 在中国区域正式商用
- Azure Kubernetes 服务的备份在中国区域正式商用
Azure Front Door 属于高级云内容分发网络(CDN)服务,现已在中国区域正式商用。它可为全球用户提供快速、安全、可靠的静态和动态 Web 内容访问能力。
借助在中国区域部署的广泛分布式定制化边缘网络,Azure Front Door 能够通过多个战略性部署的本地接入点(PoP),将内容高效地传递给企业和消费者终端用户。
无论是分发内容与文件,还是构建全球化的应用程序与 API,Azure Front Door 都能显著提升用户体验,具体体现在以下几个方面:
- 提供更高的可用性与更低的访问延迟
- 实现卓越的可扩展性与跨地域的安全防护
- 无论用户身处何地,均可获得一致的访问性能与安全保障
Azure Front Door 赋能面向互联网的应用程序:
- 构建并运行以互联网为核心的现代化架构
- 基于高度自动化、安全可靠的平台,提供动态、高质量的数字体验
- 实现全球范围内的应用与内容加速交付,助力企业快速响应市场变化,赢得竞争优势
- 采用零信任架构的智能安全机制,智能防御已知与未知威胁,全面保护数字资产
我们为您准备了Azure 中国 CDN 与 Azure Front Door 之间的比较和资源映射
另外, Azure Front Door 定价可参考 Azure定价页
分布式拒绝服务 (DDoS) 攻击是将应用程序移动到云的客户所面临的一些最大的可用性和安全性问题。 DDoS 攻击尝试耗尽应用程序的资源,使应用程序对于合法用户不可用。 DDoS 攻击可能会将任何可通过 Internet 公开访问的终结点作为目标。
Azure DDoS 防护与应用程序设计最佳做法相结合,提供增强的 DDoS 缓解功能来防御 DDoS 攻击。 这种防护自动经过优化,可帮助保护虚拟网络中的特定 Azure 资源。 可在任何新的或现有的虚拟网络上启用保护,且无需对应用程序或资源做出任何更改。
层级
- DDoS 网络保护
Azure DDoS 网络保护与应用程序设计最佳做法相结合,提供增强的 DDoS 缓解功能来防御 DDoS 攻击。 这种防护自动经过优化,可帮助保护虚拟网络中的特定 Azure 资源。 有关启用 DDoS 网络保护的详细信息,请参阅快速入门:使用 Azure 门户创建和配置 Azure DDoS 网络保护。
- DDoS IP 保护
DDoS IP 保护是一种按受保护 IP 进行计费的模型。 DDoS IP 保护包含与 DDoS 网络保护相同的核心工程功能,但在以下增值服务中将有所不同:DDoS 快速响应支持、成本保护和 WAF 折扣。
Azure DDoS 防护在第 3 层和第 4 层网络层进行保护。 对于第 7 层的 Web 应用程序保护,需要使用 WAF 产品/服务在应用程序层添加保护。
- 自适应调适:系统能够持续学习您应用程序的流量模式,并自动调整防护配置文件以适应流量变化,这有助于降低误报率,同时在攻击发生时能更快速地响应。
- DDoS 攻击缓解报告:提供详细的攻击报告和流日志,方便您进行事后分析和审计。这些报告可用于了解攻击模式、流量规模和缓解策略的有效性。
- DDoS 快速响应支持:在主动攻击期间,启用了 Azure DDoS 网络保护的客户有权联系 DDoS 快速响应 (DRR) 团队,该团队可在攻击过程中帮助进行攻击调查,并且可在攻击之后帮助进行分析。
Azure Kubernetes 服务(AKS) 备份是一个简单的云原生过程,可用于备份和还原在 AKS 群集中运行的容器化应用程序和数据。 可以为存储在基于容器存储接口 (CSI) 驱动程序的 Azure 磁盘存储中的 Kubernetes 永久性卷上的群集状态和应用程序数据配置计划备份。
该解决方案提供精细的控制。 可以通过将备份本地存储在 Blob 容器中和磁盘快照中来备份或还原特定的命名空间或整个群集。 可以将 AKS 备份用于端到端方案,包括作恢复、克隆开发人员或测试环境和群集升级方案。
AKS 备份与 Azure 中的备份中心集成,提供一个视图,可帮助你大规模管理、监视、作和分析备份。 还可以在 Azure 门户中 AKS 实例的服务菜单上的“设置”部分下找到你的备份。
Azure Kubernetes 服务 (AKS) 备份在中国区域的正式商用,这是保障容器化应用安全性和业务连续性的一个重要增强。为您在 Azure 上运行业务提供了更可靠的数据保护能力和业务连续性保障。它尤其能有效应对因误操作、配置错误以及区域级灾难带来的风险。为您提供了原生、集成、受官方支持的数据保护方式。