通过Private Link从Blob Storage对外供图：低成本替代Azure Front Door Premium方案咨询

你不需要局限于Azure Front Door Premium，以下是几种成本更低的可行方案：

方案1：Azure Functions（消耗计划）+ Private Endpoint #

• 实现逻辑：
  1. 给Blob Storage配置Private Endpoint，关闭存储账户的公网访问权限，仅允许VNet内的Private Endpoint访问。
  2. 创建Azure Functions（选择消耗计划），将其部署到与Blob Private Endpoint同VNet的子网中，或给Functions配置Private Endpoint连接Blob Storage。
  3. 编写简单的HTTP触发函数，实现从Blob Storage读取图片并返回给请求方的逻辑。
  4. 直接通过Functions的HTTP端点对外提供图片访问，或结合Azure CDN Standard缓存Functions的响应进一步优化性能。
• 成本优势：消耗计划按调用次数和执行时间计费，低访问量场景下每月仅需几美元；Private Endpoint每月费用约几美元，整体成本远低于Front Door Premium的最低月费。
• 注意点：需要编写少量代码处理Blob读取逻辑，高并发场景下需关注Functions的扩容能力。

方案2：Azure CDN Standard + Private Link Service + 内部负载均衡器（ILB） #

• 实现逻辑：
  1. 将Blob Storage通过Private Endpoint接入虚拟网络（VNet）。
  2. 在VNet中部署内部负载均衡器（ILB），配置指向Blob Storage Private Endpoint的后端池。
  3. 创建Private Link Service并关联该ILB，允许外部服务（如Azure CDN）通过Private Link访问ILB。
  4. 配置Azure CDN Standard的源为Private Link Service的端点，实现CDN通过私有链路访问Blob Storage。
• 成本优势：Azure CDN Standard按流量和请求数计费，远低于Front Door Premium；ILB和Private Link Service的月费合计仅几十美元，整体成本可控。
• 注意点：架构配置相对复杂，需要熟悉VNet、ILB和Private Link Service的联动配置。

方案3：Azure Static Web Apps + Private Endpoint #

• 实现逻辑：
  1. 给Blob Storage配置Private Endpoint，关闭公网访问。
  2. 创建Azure Static Web Apps，配置其与Blob Storage的Private Endpoint连通（通过VNet集成或Private Endpoint）。
  3. 通过Static Web Apps的自定义域名或默认域名对外提供图片访问，利用其内置的静态资源托管能力转发请求到Blob Storage。
• 成本优势：Static Web Apps提供免费层，付费层月费仅几美元；Private Endpoint费用低廉，适合低流量的静态图片托管场景。
• 注意点：功能相对简单，复杂的缓存规则或路由配置不如专业CDN灵活。

内容的提问来源于stack exchange，提问作者thomp361