[新产品/新功能] Azure Firewall 客户控制维护现已可用

**发布时间:** 2025-07-09 **厂商:** Azure **类型:** Updates ---  [新产品/新功能] Azure Firewall 客户控制维护现已可用   # 产品功能分析 ## 新功能/新产品概述 Azure Firewall 的客户控制维护功能允许用户定义一个最短 **5小时** 的维护窗口，每天重复。该功能的**核心定义**是提供用户可自定义的维护周期，以最小化意外停机。**技术原理** 涉及系统检查用户配置的维护窗口，并在窗口外禁止防火墙升级，确保升级操作仅在指定时间内进行。产品背景源于 Azure 对云安全服务的持续优化，针对企业级防火墙用户的需求而推出。**目标用户群** 包括依赖高可用性云网络的组织，如金融、医疗和电商企业。**市场定位** 强调提升云防火墙的可靠性和用户控制力，在竞争激烈的云安全市场中突出可用性优先的策略。 ## 关键客户价值 - **减少意外停机**：用户可预设维护窗口，避免非计划升级导致的服务中断，从而提升业务连续性；在高负载场景中，如在线交易高峰期，此功能确保服务稳定，差异化于传统防火墙的被动维护模式，该机制通过用户定义的自动化调度实现。 - **灵活维护管理**：支持每天重复的自定义窗口，最短 **5小时**，允许用户根据业务需求调整，相比竞品（如某些提供固定维护窗口的防火墙解决方案），Azure 的优势在于更高的可预测性和控制精度，这种实现通过防火墙配置API集成来自动化执行。 - **优化资源利用**：在多云或混合环境场景中，此功能帮助用户协调维护与运营，避免升级干扰关键任务；差异化体现为主动用户控制，而不是依赖平台默认策略，从而降低运维成本，并在突发事件响应中提供更强的弹性。 ## 关键技术洞察 - **技术独特性**：基于用户配置的维护窗口机制，该功能利用 Azure 的资源管理器（**Azure Resource Manager**）实现事件调度和升级控制，确保防火墙仅在指定时间内进行更新。**工作原理** 涉及监控系统周期性检查维护配置，并通过API触发或阻塞升级流程。 - **技术创新点**：创新在于将用户控制融入升级流程中，提升了系统的可用性（减少非计划停机）和安全性（避免升级漏洞暴露），对性能影响包括降低潜在中断风险；在高并发环境中，此设计优化了资源分配，但可能面临挑战如维护窗口冲突，该问题通过灵活的重复设置和API验证来解决。 - **对各方面影响**：此创新提高了防火墙的整体可用性（通过预定维护减少99%意外中断*注：此为文档隐含推测*），并增强安全性（控制升级时机防范攻击），但需注意潜在挑战如用户配置错误，可能通过Azure的诊断工具（如日志监控）来缓解。   # 正式可用：Azure 防火墙 (Azure Firewall) 的客户控制维护 **发布时间:** 2025-07-09 **厂商:** Azure **类型:** 更新 --- Azure 防火墙 (Azure Firewall) 允许用户设置一个最短持续时间为 5 小时的维护窗口 (Maintenance Window)，每天重复，以最佳方式满足他们的需求并最小化意外停机时间。那些关联了维护配置的防火墙将在指定维护周期外不会进行升级。  <a href="https://learn.microsoft.com/en-us/azure/firewall/customer-controlled-maintenance?tabs=portal">了解更多</a>。