安全治理（2025）

Azure Front Door 全局负载均衡与缓存/安全治理（2025）一、入口与路由路由（路由）：按域名/路径/方法路由；权重/优先级分流。端点：多区域后端池与健康探测（健康探测）。

二、缓存与回源缓存（Caching）：配置边缘缓存与 `stale-while-revalidate`；键控按用户/路由。回源：最短路径回源与连接复用；异常时降级策略。

三、安全与防护WAF（WAF）：启用规则集与自定义规则；防护常见攻击。TLS：强制 TLS1.2+ 与证书轮换；最小暴露面。

四、观测与回滚指标：延迟、命中率、错误率、WAF 命中；区域维度统计。回滚：策略异常快速回退；灰度发布。注意事项关键词（Front Door、WAF、Caching、路由、健康探测）与正文一致。分类为“边缘/Azure/Front Door”，不超过三级。参数需在真实流量与成本评估中验证。