上新啦~由世紀互聯運營的Microsoft Azure服務8月更新
技術顧問小藍為您盤點近期重要更新
正式商用：
- Azure Front Door 在中國區域正式商用
- Azure DDoS Protection 在中國區域正式商用
- Azure Kubernetes 服務的備份在中國區域正式商用
Azure Front Door 屬于高級云內容分發網絡（CDN）服務，現已在中國區域正式商用。它可為全球用戶提供快速、安全、可靠的靜態和動態 Web 內容訪問能力。
借助在中國區域部署的廣泛分布式定制化邊緣網絡，Azure Front Door 能夠通過多個戰略性部署的本地接入點（PoP），將內容高效地傳遞給企業和消費者終端用戶。
無論是分發內容與文件，還是構建全球化的應用程序與 API，Azure Front Door 都能顯著提升用戶體驗，具體體現在以下幾個方面：
- 提供更高的可用性與更低的訪問延遲
- 實現卓越的可擴展性與跨地域的安全防護
- 無論用戶身處何地，均可獲得一致的訪問性能與安全保障
Azure Front Door 賦能面向互聯網的應用程序：
- 構建并運行以互聯網為核心的現代化架構
- 基于高度自動化、安全可靠的平臺，提供動態、高質量的數字體驗
- 實現全球范圍內的應用與內容加速交付，助力企業快速響應市場變化，贏得競爭優勢
- 采用零信任架構的智能安全機制，智能防御已知與未知威脅，全面保護數字資產
我們為您準備了Azure 中國 CDN 與 Azure Front Door 之間的比較和資源映射
另外， Azure Front Door 定價可參考 Azure定價頁
分布式拒絕服務 (DDoS) 攻擊是將應用程序移動到云的客戶所面臨的一些最大的可用性和安全性問題。 DDoS 攻擊嘗試耗盡應用程序的資源，使應用程序對于合法用戶不可用。 DDoS 攻擊可能會將任何可通過 Internet 公開訪問的終結點作為目標。
Azure DDoS 防護與應用程序設計最佳做法相結合，提供增強的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護自動經過優化，可幫助保護虛擬網絡中的特定 Azure 資源。 可在任何新的或現有的虛擬網絡上啟用保護，且無需對應用程序或資源做出任何更改。
層級
- DDoS 網絡保護
Azure DDoS 網絡保護與應用程序設計最佳做法相結合，提供增強的 DDoS 緩解功能來防御 DDoS 攻擊。 這種防護自動經過優化，可幫助保護虛擬網絡中的特定 Azure 資源。 有關啟用 DDoS 網絡保護的詳細信息，請參閱快速入門：使用 Azure 門戶創建和配置 Azure DDoS 網絡保護。
- DDoS IP 保護
DDoS IP 保護是一種按受保護 IP 進行計費的模型。 DDoS IP 保護包含與 DDoS 網絡保護相同的核心工程功能，但在以下增值服務中將有所不同：DDoS 快速響應支持、成本保護和 WAF 折扣。
Azure DDoS 防護在第 3 層和第 4 層網絡層進行保護。 對于第 7 層的 Web 應用程序保護，需要使用 WAF 產品/服務在應用程序層添加保護。
- 自適應調適：系統能夠持續學習您應用程序的流量模式，并自動調整防護配置文件以適應流量變化，這有助于降低誤報率，同時在攻擊發生時能更快速地響應。
- DDoS 攻擊緩解報告：提供詳細的攻擊報告和流日志，方便您進行事后分析和審計。這些報告可用于了解攻擊模式、流量規模和緩解策略的有效性。
- DDoS 快速響應支持：在主動攻擊期間，啟用了 Azure DDoS 網絡保護的客戶有權聯系 DDoS 快速響應 (DRR) 團隊，該團隊可在攻擊過程中幫助進行攻擊調查，并且可在攻擊之后幫助進行分析。
Azure Kubernetes 服務（AKS） 備份是一個簡單的云原生過程，可用于備份和還原在 AKS 群集中運行的容器化應用程序和數據。 可以為存儲在基于容器存儲接口 (CSI) 驅動程序的 Azure 磁盤存儲中的 Kubernetes 永久性卷上的群集狀態和應用程序數據配置計劃備份。
該解決方案提供精細的控制。 可以通過將備份本地存儲在 Blob 容器中和磁盤快照中來備份或還原特定的命名空間或整個群集。 可以將 AKS 備份用于端到端方案，包括作恢復、克隆開發人員或測試環境和群集升級方案。
AKS 備份與 Azure 中的備份中心集成，提供一個視圖，可幫助你大規模管理、監視、作和分析備份。 還可以在 Azure 門戶中 AKS 實例的服務菜單上的“設置”部分下找到你的備份。
Azure Kubernetes 服務 (AKS) 備份在中國區域的正式商用，這是保障容器化應用安全性和業務連續性的一個重要增強。為您在 Azure 上運行業務提供了更可靠的數據保護能力和業務連續性保障。它尤其能有效應對因誤操作、配置錯誤以及區域級災難帶來的風險。為您提供了原生、集成、受官方支持的數據保護方式。