このエントリは2019/07/25現在の情報に基づいています。将来の機能追加や廃止により、記載内容との乖離が発生する可能性があります。

Azure Front Doorとは

CDN、WAF、L7 Load Balancerを提供するマネージドサービス。Application Gatewayと機能が重複するが、Front DoorはTraffic Managerと同様グローバルサービスであり、リージョンを跨いだフェールオーバーが可能（Application GatewayやAzure Firewallはリージョンサービス）。Azure CDNとも機能が重複するが、Front DoorではCDNの設定はほとんどできないため、細かく設定したいなどの要求があれば、Azure CDNを使うことになるはず。

グローバルサービスとリージョンサービス

前者はTraffic Managerと同様、リージョンを跨ぐことができるが、後者はリージョン内でサービスを提供する。

Global Service	Regional Service
Traffic Manager	Load Balancer
Front Door	Application Gateway

サービスの組み合わせや配置は以下のドキュメントが参考になる。

Azure のアプリケーション配信スイートでの負荷分散
https://docs.microsoft.com/ja-jp/azure/frontdoor/front-door-lb-with-azure-app-delivery-suite
Load-balancing with Azure’s application delivery suite
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-lb-with-azure-app-delivery-suite

Load Balancer

正常性プローブを使い、生存しているノードを把握した上で負荷分散する。負荷分散対象のエンドポイントへのアクセスは、AzureサービスであればFront Doorの背後ではMicrosoft Azureの内部ネットワークを通る（インターネットではない）。負荷分散方式は以下のドキュメント参照。

Front Door ルーティング方法
https://docs.microsoft.com/ja-jp/azure/frontdoor/front-door-routing-methods
Front Door routing methods
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-routing-methods

Session Affinityを有効にすることもできる。

WAF (Web Application Firewall)

WAFでは、ポリシーにヒットした場合の挙動を設定できるようになっている。つまり、条件にヒットした場合に、トラフィックを抑止するのか、ログに書き込むだけにするのか、という設定が可能。

標準でルールを提供しているが、Azure Portal、PowerShellを使ってカスタムルールを作成できる。以下はGeoロケーションを使って日本からのアクセスを禁じるルールをAzure Portalで作成している例。

これをFront Doorに割り当てて、アクセスしてみると…