هذا هو القرار. وما يلي يتعلق بكيفية شراء الحافة، ومن يتولى تشغيلها بعد الشراء.
متى تستخدم كل خيار
استخدم Cloudflare إذا كان الخادم الأصلي على Azure أو AWS أو GCP أو بيئة مختلطة، ولا تريد ربط CDN بوحدة تحكم سحابية واحدة. يتطلب الإعداد تغيير DNS. يندرج WAF و DDoS ضمن المسار التجاري نفسه: ترخيص Cloudflare Enterprise وعمليات Managed Cloudflare وفق متطلباتك. لا تحتاج إلى معرفة بوابة Azure لتشغيل الحافة.
استخدم Azure Front Door إذا كنت تعتمد بالكامل على Azure وكان التكامل هو الهدف. يتكامل Front Door مع Azure AD و Private Link وشبكة Microsoft العالمية. ويضم أصلاً التوجيه حسب URL وإلغاء عبء SSL وثبات الجلسات لتطبيقات Azure ذات الحالة. يتضمن مستوى Standard قواعد WAF مخصصة، أما مجموعات قواعد WAF المُدارة والحماية من الروبوتات و Private Link إلى الخوادم الأصلية فتتطلب مستوى Premium. الحماية من DDoS على مستوى البنية التحتية في الطبقتين 3 و 4 مشمولة، أما Azure DDoS Protection لشبكات الخوادم الأصلية فخدمة منفصلة. لا توجد باقة مجانية. الفوترة حسب الاستخدام: رسم أساسي شهري لكل ملف تعريف، إضافة إلى عدادات للطلبات ونقل البيانات.
وضع Cloudflare أمام خادم أصلي على Azure نمط معتاد. تُبقي التطبيق على Azure وتضع أمامه حافة مستقلة عن المنصة. وفي المقابل، تتخلى عن تكامل Azure AD و Private Link الأصلي عند تلك الحافة. هذه هي المفاضلة.
أوجه الاختلاف
تعلن Cloudflare عن أكثر من 330 مدينة في أكثر من 100 دولة وتستخدم توجيه Anycast. ويعلن Azure Front Door عن 192 موقع حافة في 109 مدن كبرى على شبكة Microsoft. التغطية ليست القصة كاملة. صُمم Cloudflare ليقف أمام أي بيئة، وصُمم Front Door ليعمل داخل Azure.
يختلف هيكل الأسعار. Cloudflare عبر Vigilbase يجمع ترخيص Cloudflare Enterprise والعمليات المُدارة. ويعتمد Front Door على الدفع حسب الاستخدام بعدة مقاييس للفوترة. إذا أردت مساراً تجارياً بسيطاً وجهة تشغيل في جانب Cloudflare، فهذا هو مسار Cloudflare. وإذا وجب إبقاء شبكات Azure والهوية في بوابة واحدة، فهذا هو Front Door.
Azure Front Door مقابل AWS CloudFront
إذا كانت قائمتك المختصرة تضم Azure Front Door و AWS CloudFront، فابدأ بالمكان الذي يعمل فيه التطبيق. كلاهما شبكة CDN عالمية للمحتوى الثابت والديناميكي، وكلاهما يقبل خوادم أصلية خارج سحابته. ويعمل كل منهما على نحو أوثق مع خدمات مزوّده وأدوات الأمن والفوترة لديه.
يتوفر Azure Front Door بمستويين: Standard و Premium. يتضمن Standard قواعد WAF مخصصة. ويضيف Premium مجموعات قواعد WAF تديرها Microsoft والحماية من الروبوتات واتصالات Private Link بالخوادم الأصلية. الحماية من DDoS على مستوى البنية التحتية في الطبقتين 3 و 4 مشمولة، أما Azure DDoS Protection للشبكات الافتراضية للخوادم الأصلية فخدمة منفصلة. لم يعد Front Door (classic) يقبل ملفات تعريف جديدة، وسيتوقف في 31 مارس 2027.
يستخدم CloudFront خدمة AWS WAF لقواعد طبقة التطبيقات، ويتضمن AWS Shield Standard للحماية من هجمات DDoS الشائعة على طبقتي الشبكة والنقل دون رسوم إضافية. في التسعير بالدفع حسب الاستخدام، تُفوتَر AWS WAF بشكل منفصل عن CloudFront. أما خطط CloudFront بسعر ثابت فتجمع التوزيع مع AWS WAF والحماية من DDoS و Route 53 DNS وخدمات أخرى مقابل سعر شهري دون رسوم تجاوز. التوزيعات التي تستخدم AWS Shield Advanced غير مؤهلة، وتُفوتَر استدعاءات Lambda@Edge بشكل منفصل.
يختلف شكل التسعير أيضًا. يفرض Front Door بمستوييه Standard و Premium رسمًا أساسيًا شهريًا لكل ملف تعريف، إضافة إلى عدادات للطلبات ونقل البيانات تختلف حسب منطقة التسعير، وسعر الطلبات في Premium أعلى. أما CloudFront بالدفع حسب الاستخدام فيحاسب على نقل البيانات الصادرة والطلبات، وتختلف الأسعار حسب المنطقة. وفي الحالتين، يكون نقل البيانات من الخوادم الأصلية في السحابة نفسها إلى الحافة مجانيًا. ولمنطق الحافة، يشغّل CloudFront الشيفرة عبر CloudFront Functions و Lambda@Edge، بينما يستخدم Front Door محرك قواعد لمنطق التوجيه على الحافة.
Front Door هو الحافة الطبيعية لبيئة Azure، و CloudFront لبيئة AWS. ويناسب Cloudflare عندما يجب أن تقف حافة واحدة أمام Azure و AWS وخوادم أصلية أخرى، أو عندما تريد تشغيل CDN و WAF والحماية من DDoS خارج وحدة تحكم سحابة واحدة.
دور Vigilbase
تشغّل Vigilbase خدمة Cloudflare على منصة Vigilbase، نظام التشغيل الوكيلي للأمن السيبراني؛ وهي ليست موزعًا لخدمات Azure. يتيح تكاملها الأصلي مع Cloudflare للوكلاء مراقبة الحافة، والمعالجة ضمن النطاق، والتحقق من إغلاق المشكلة. ويحدد البشر الصلاحيات ويتولون ما يقع خارج النطاق. ويمكننا مساعدتك في تحديد نطاق Cloudflare Enterprise، ونشرها أمام Azure أو أي مصدر آخر، وتشغيل WAF وDNS والحوادث بعد الإطلاق.
لن نقول إن Front Door خيار خاطئ عندما تكون Azure AD و Private Link هما المتطلب. وسنوضح متى تكون الحاجة بدلاً من ذلك إلى حافة Cloudflare مُدارة.