从今天开始，Azure前门（AFD）的客户可以利用新规则进一步定制AFD行为，以最好地满足客户的需求。这些规则将客户的特定路由需求带到了Azure前门应用程序交付的最前沿，使您能够更好地控制如何定义和实施从何处获得服务的内容。Azure Front Door为Azure客户提供了使用Azure一流网络快速、安全地交付内容的能力。我们从客户那里了解到定制web应用程序服务行为的能力是多么重要，我们很高兴在今天的预览版中宣布Rules Engine，这是Azure前门的一个新功能。规则引擎适用于所有当前和新的Azure前门客户，但对于希望在边缘优化安全性和内容交付的客户来说尤其重要。Azure前门的新场景规则引擎允许您指定如何在边缘处理HTTP请求。Rules Engine的可塑性使其成为解决遗留应用程序迁移的理想解决方案，您不必担心用户访问旧应用程序或不知道如何在新应用程序中查找内容。类似地，地理匹配和设备识别功能可确保您的用户始终能够看到他们所在的位置以及访问内容的设备的最佳内容。使用规则引擎实现安全标头和cookies还可以确保无论您的用户如何与站点进行交互，他们都是通过安全连接进行交互的，从而防止基于浏览器的漏洞影响您的站点。通过匹配条件和操作的不同组合，您可以对哪些用户获取哪些内容进行细粒度控制，并使您可以使用规则引擎无休止地完成可能的场景。在AFD上实现这些新场景的一些技术能力包括：强制使用HTTPS，确保所有最终用户通过安全连接与您的内容交互。实现安全头以防止基于浏览器的漏洞，如HTTP严格传输安全（HSTS）、X-XSS-Protection、内容安全策略、X-Frame-Options以及访问控制允许CORS场景的源站标头。基于安全性的属性也可以用cookies定义。根据请求标头、Cookie或查询字符串内容中的模式，将请求路由到应用程序的移动或桌面版本。使用重定向功能返回301/302/307/308重定向到客户端以重定向到新的主机名、路径或协议。根据传入的请求动态修改路由的缓存配置。重写请求URL路径并将请求转发到配置的后端池中的相应后端。规则引擎设计用于处理各种各样的场景。要了解更多信息，可以在我们的文档中找到匹配条件和AFD规则引擎操作的完整列表。规则引擎的工作原理规则引擎在边缘处理请求。一旦配置了规则引擎，当请求到达您的前门端点时，将首先执行Web应用程序防火墙（WAF），然后执行与前端或域关联的规则引擎配置。执行规则引擎配置时，这意味着父路由规则已经匹配。是否执行规则引擎配置中每个规则中的所有操作，取决于是否满足该规则中的所有匹配条件。如果请求不符合规则引擎配置中的任何条件，则执行默认路由规则。例如，在下面的配置中，规则引擎被配置为附加一个响应头，如果满足匹配条件，该响应头将更改缓存控件的最长使用期限。  在另一个示例中，我们看到规则引擎被配置为在匹配条件device type为true时将用户发送到站点的移动版本。 在这两个例子中，当不满足规则引擎中的任何匹配条件时，路由规则中指定的默认行为就是执行的行为。下一步行动我们期待着看到规则引擎如何帮助你在Azure前门解锁更多功能。要了解有关今天可用的更多信息，请查看Azure前门规则引擎的文档。