Segurança na nuvem

Azure Front Door vs AWS CloudFront: que CDN escolher?

Azure Front Door vs AWS CloudFront: níveis, WAF, proteção DDoS, código na edge, preços e rede comparados com base na documentação da Microsoft e da AWS.

Escolha o Azure Front Door quando a sua aplicação e a rede privada funcionam no Azure, e o AWS CloudFront quando funcionam na AWS. Ambos são CDN globais para conteúdo estático e dinâmico, ambos aceitam origens fora da sua própria cloud e ambos incluem proteção DDoS na camada de rede. Diferem na forma como incluem a WAF nos seus pacotes, executam lógica na edge e faturam o tráfego. Este guia compara-os com base na documentação da Microsoft e da AWS.

Em que diferem o Azure Front Door e o AWS CloudFront?

O Azure Front Door entrega conteúdo através de 192 localizações de edge em 109 áreas metropolitanas na rede da Microsoft. O CloudFront encaminha cada pedido para a localização de edge com menor latência, entre mais de 750 pontos de presença em mais de 100 cidades e 50 países. Cada um funciona de forma mais integrada com os serviços, as ferramentas de segurança e a faturação da sua própria cloud.

1.O Azure Front Door tem os níveis Standard e Premium. O Front Door (classic) deixou de aceitar novos perfis em 2025 e será descontinuado a 31 de março de 2027.

2.O CloudFront tem preços de pagamento por utilização e planos de preço fixo que agregam a CDN com o AWS WAF, proteção DDoS e DNS Route 53.

3.A transferência de dados de uma origem na mesma cloud para a edge é gratuita em ambos: de origens Azure para o Front Door e de origens AWS, como o Amazon S3, para o CloudFront.

Níveis e preços

O Azure Front Door Standard e Premium cobram uma taxa base mensal por perfil, mais medidores de pedidos e de transferência de dados da edge para os clientes e para as origens, que variam entre oito zonas de preços. O guia de preços da Microsoft usa como exemplo taxas base de 35 USD por mês para o Standard e 330 USD para o Premium, e o Premium tem uma tarifa por pedido mais elevada. O CloudFront, no pagamento por utilização, cobra a transferência de dados de saída a partir das localizações de edge e os pedidos HTTP e HTTPS, com tarifas que variam por região.

1.Azure Front Door: as regras WAF personalizadas não têm custo adicional no Standard nem no Premium; as regras WAF geridas e o Private Link para as origens estão incluídos no Premium e indisponíveis no Standard.

2.CloudFront com pagamento por utilização: os custos do AWS WAF somam-se aos preços do CloudFront, com uma taxa mensal por ACL web e por regra, mais uma taxa por milhão de pedidos.

3.Os planos de preço fixo do CloudFront existem nos níveis Free, Pro, Business e Premium, sem custos por excesso de utilização. Os pedidos bloqueados pelo AWS WAF ou pela proteção DDoS nunca contam para a franquia.

4.Os planos de preço fixo excluem as distribuições que usam o AWS Shield Advanced, e as invocações de Lambda@Edge são faturadas à parte.

WAF e proteção DDoS

O Azure Front Door Standard inclui regras WAF personalizadas. O Premium acrescenta o conjunto de regras gerido pela Microsoft, a proteção contra bots e ligações Private Link às origens. O Front Door inclui proteção DDoS nas camadas 3, 4 e 7 e beneficia da proteção DDoS de infraestrutura predefinida do Azure. Para IP públicos em redes virtuais de origem, a Microsoft remete para o Azure DDoS Protection, que acrescenta proteção de custos, uma garantia de SLA e acesso à sua DDoS Rapid Response Team. O CloudFront utiliza o AWS WAF para regras na camada de aplicação, e cada distribuição recebe automaticamente o AWS Shield Standard sem custo adicional, que protege contra os ataques DDoS mais comuns nas camadas de rede e de transporte.

Lógica e computação na edge

O CloudFront pode executar o seu código na edge de duas formas. As CloudFront Functions executam JavaScript leve para alterações a pedidos e respostas em grande escala e sensíveis à latência. O Lambda@Edge executa Node.js ou Python para lógica de aplicação mais completa: publica uma função numa única AWS Region e o CloudFront replica-a em todo o mundo. O Azure Front Door usa o seu motor de regras para encaminhamento, redirecionamentos, reescritas de URL e comportamento de cache, com variáveis de servidor e expressões regulares nos níveis Standard e Premium.

Origens e conectividade privada

Ambos servem origens fora da sua própria cloud. O Azure Front Door suporta origens no Azure, no seu centro de dados local ou noutro fornecedor de cloud, e equilibra o tráfego num grupo de origens por prioridade, peso e latência, com sondas de integridade. O CloudFront funciona com buckets do Amazon S3 e com origens personalizadas, como um servidor web no Amazon EC2 ou um servidor que gere. Para origens alojadas no Azure, o Front Door Premium pode usar o Private Link, pelo que a origem não tem de estar exposta à internet pública.

Qual deve escolher?

Comece por onde a aplicação é executada e depois compare os controlos e o modelo de preços com o seu tráfego.

1.Escolha o Azure Front Door quando a aplicação e a rede privada funcionam no Azure e quer Private Link para as origens e regras WAF geridas pela Microsoft num único perfil Azure.

2.Escolha o CloudFront quando a aplicação funciona na AWS, quer código na edge com CloudFront Functions ou Lambda@Edge, ou quer um preço mensal fixo através de um plano de preço fixo.

3.Considere uma terceira opção quando uma única edge tem de servir aplicações nas duas clouds, ou quando não quer a CDN, a WAF e a proteção DDoS presas à consola de uma única cloud. A Cloudflare fica à frente de qualquer origem e fornece proteção DDoS sem medição nas camadas 3, 4 e 7.

4.Teste com o seu próprio tráfego, as suas origens e as regiões dos seus utilizadores antes de escolher.

Principais conclusões

✓O Azure Front Door adequa-se a aplicações Azure e o CloudFront a aplicações AWS; ambos aceitam origens fora da sua própria cloud.

✓O Front Door Premium acrescenta regras WAF geridas pela Microsoft, proteção contra bots e Private Link; o Standard inclui regras WAF personalizadas.

✓O CloudFront utiliza o AWS WAF e inclui o AWS Shield Standard; os seus planos de preço fixo agregam WAF e proteção DDoS sem custos por excesso de utilização.

✓O Front Door cobra uma taxa base por perfil mais medidores de pedidos e de transferência de dados; o CloudFront, no pagamento por utilização, cobra a transferência de dados de saída e os pedidos.

✓Para uma única edge em várias clouds, compare a Cloudflare como terceira opção.

Fontes

Soluções relacionadas

Serviços Vigilbase que ajudam com azure front door versus aws cloudfront

Perguntas frequentes

O Azure Front Door é melhor do que o AWS CloudFront?

Nenhum é melhor em termos gerais. O Azure Front Door adequa-se a aplicações no Azure, sobretudo quando precisa de Private Link para as origens e de regras WAF geridas pela Microsoft no nível Premium. O CloudFront adequa-se a aplicações na AWS, com AWS WAF, AWS Shield Standard e código na edge através de CloudFront Functions ou Lambda@Edge. Teste ambos com o seu próprio tráfego e as regiões dos seus utilizadores.O que verificar antes de comprar Cloudflare Como funciona uma firewall de aplicações web

Qual é mais barato, o Azure Front Door ou o AWS CloudFront?

Depende do seu tráfego. O Front Door Standard e Premium acrescentam uma taxa base mensal por perfil aos medidores de pedidos e de transferência de dados, por isso o número de perfis conta. O CloudFront, no pagamento por utilização, cobra a transferência de dados de saída e os pedidos, com o AWS WAF faturado adicionalmente, enquanto os planos de preço fixo agregam WAF e proteção DDoS por um preço mensal fixo. Simule ambos com o seu tráfego real.A transferência de dados de uma origem na mesma cloud para a edge é gratuita em ambos: de origens Azure para o Front Door e de origens AWS, como o Amazon S3, para o CloudFront.O que verificar antes de comprar Cloudflare Cloudflare Enterprise com a Vigilbase

O Azure Front Door e o AWS CloudFront incluem proteção DDoS?

Sim. O Front Door inclui proteção DDoS nas camadas 3, 4 e 7 e beneficia da proteção DDoS de infraestrutura predefinida do Azure; o Azure DDoS Protection para as redes virtuais de origem é um serviço separado. Cada distribuição do CloudFront recebe automaticamente o AWS Shield Standard sem custo adicional, que protege contra os ataques mais comuns nas camadas de rede e de transporte.Compreender os ataques DDoS Responder a um ataque DDoS

O Azure Front Door ou o CloudFront podem servir origens noutra cloud?

Sim. O Azure Front Door suporta origens no seu centro de dados local ou noutro fornecedor de cloud, adicionadas como host personalizado. O CloudFront suporta origens personalizadas, como um servidor web que gere. Ainda assim, cada um funciona de forma mais integrada com a sua própria cloud, por exemplo através do Private Link no Front Door Premium ou da transferência de dados gratuita de origens AWS para o CloudFront.Cloudflare Enterprise com a Vigilbase Escolha quem opera a Cloudflare

O que acontece ao Azure Front Door (classic)?

O Azure Front Door (classic) já não aceita novos perfis e será descontinuado a 31 de março de 2027. A Microsoft disponibiliza um caminho de migração para o Standard ou o Premium. Faça primeiro uma revisão de custos, porque os novos níveis acrescentam uma taxa base por perfil e um medidor de pedidos.O que verificar antes de comprar Cloudflare Cloudflare Enterprise com a Vigilbase

Tópicos Relacionados

Segurança de rede

Pronto para melhorar a sua segurança?

A nossa equipa pode ajudá-lo a implementar as medidas de segurança discutidas neste guia. Obtenha orientação especializada adaptada à sua organização.

Começar agora Continuar a aprender